Directive NIS 2 : où en est la France et comment vous y préparer
La directive européenne NIS 2 (Network and Information Security 2) élargit considérablement le périmètre des entreprises soumises à des obligations de cybersécurité : jusqu’à 15 000 entités françaises pourraient être concernées, contre quelques centaines sous le régime précédent (NIS 1).
Où en est la transposition en France ?
La France n’a pas transposé NIS 2 dans les délais initiaux (échéance européenne : octobre 2024). Le projet de loi dit « résilience », qui transpose à la fois NIS 2, la directive REC et le règlement DORA, a été adopté par le Sénat en mars 2025 et son examen parlementaire devait aboutir lors de la session extraordinaire de juillet 2026. Un point de blocage a porté sur l’interdiction d’imposer des « portes d’entrée » (backdoors) dans les services de messagerie chiffrée.
Le calendrier législatif pouvant évoluer, vérifiez le statut à jour auprès de l’ANSSI : cyber.gouv.fr – Directive NIS 2.
Qui est concerné ?
Le champ d’application couvre des secteurs bien plus larges qu’auparavant : énergie, transport, santé, eau, numérique, mais aussi gestion des déchets, industrie manufacturière, services postaux ou administrations publiques, dès lors que l’entité dépasse certains seuils de taille (moyenne ou grande entreprise selon le secteur).
Comment se préparer dès maintenant
- Cartographier vos systèmes d’information critiques et vos fournisseurs (la chaîne d’approvisionnement fait partie du périmètre NIS 2).
- Mettre en place une gestion des incidents avec notification sous 24h à 72h selon la gravité.
- Former la gouvernance : NIS 2 engage la responsabilité des dirigeants sur la gestion des risques cyber.
- Vous inscrire au suivi via MonEspaceNIS2, le portail bêta de l’ANSSI dédié.
Prendre rendez-vous
Règle numéro 1 : si je ping, j’ai du réseau.
Règle numéro 2 : voir règle numéro 1.
Eur’Net est référencée sur Cybermalveillance.gouv.fr, activatrice France Num et partenaire Gold Kaspersky. À titre personnel et bénévole, je suis également engagé comme aidant MonAideCyber au sein de l’association Assistic.
Mon credo : un sinistre cyber, ce n’est plus « si », mais « quand ». La vraie question est donc la suivante : regardez-vous le tsunami arriver depuis la plage, ou apprenez-vous à surfer en préparant vos plans A, B et C ?
Chez Eur’Net, le numérique reste artisanal. Nous utilisons de l’IA, de l’I-B - prononcez « eBay », de l’I-C - comme au lycée, et surtout beaucoup d’I-D… autrement dit, des idées.
Nos contenus sont imaginés, travaillés, relus et validés par des humains, parfois assistés par quelques outils 2.0 : claviers, écrans, ordinateurs, traitements de texte, intelligences artificielles et autres joyeusetés numériques. Nous avons même Internet et, de temps en temps, quelques soucis informatiques, histoire de rester crédibles.
Nous n’utilisons presque plus de papier, de stylo ni de crayon : ici, l’IA peut tenir le tournevis, mais l’humain garde toujours la main.
Entre deux diagnostics, j’élève aussi des IA bio au grand air.
- The Gentlemen ransomware : 5 signes d’une attaque en PME - 6 août 2026
- The Gentlemen ransomware 2026 : 7 réflexes pour les PME - 4 août 2026
- Sécuriser son site web en 2026 : le guide complet pour les PME - 3 août 2026
