Mis à jour le 2 juillet 2026 · 7 min de lecture
NIS2, de quoi s'agit-il ?
La directive NIS2 renforce et élargit les obligations de cybersécurité des acteurs essentiels à l'économie et à la société. Elle succède à NIS1 et concerne désormais un nombre bien plus large d'organisations, publiques comme privées.
NIS2 et RGPD
NIS2 ne remplace pas le RGPD : le RGPD protège les données personnelles, NIS2 protège la sécurité et la résilience des systèmes d'information. Les deux se complètent.
Qui est concerné ?
NIS2 distingue deux catégories d'entités réglementées, selon leur secteur et leur taille.
| Catégorie | Exemples de secteurs |
|---|---|
| Entités essentielles | Énergie, transports, santé, eau, banque, infrastructures numériques, administration |
| Entités importantes | Services postaux, déchets, agroalimentaire, fabrication, fournisseurs numériques, chimie |
En règle générale, sont concernées les organisations de ces secteurs qui atteignent la taille d'une moyenne entreprise (au moins 50 salariés ou 10 M€ de chiffre d'affaires), avec des exceptions pour certains acteurs critiques quelle que soit leur taille.
Même non assujetti, vous êtes concerné
Vos donneurs d'ordre assujettis à NIS2 répercuteront leurs exigences de sécurité sur leurs fournisseurs par contrat. La sécurité de la chaîne d'approvisionnement est au cœur de la directive.
Les obligations principales
- Analyse des risques et politique de sécurité des systèmes d'information.
- Gestion des incidents et notification (alerte sous 24h, notification sous 72h).
- Continuité d'activité : sauvegardes, reprise, gestion de crise.
- Sécurité de la chaîne d'approvisionnement et des fournisseurs.
- Chiffrement, authentification multifacteur, hygiène informatique.
- Responsabilité des dirigeants : approbation, supervision, formation.
Check-list de préparation
- 1
Déterminer l'assujettissement
Votre secteur et votre taille vous placent-ils dans le champ de NIS2 ?
- 2
Cartographier vos actifs
Systèmes d'information, données et actifs critiques.
- 3
Analyser les risques
Et formaliser une politique de sécurité validée par la direction.
- 4
Préparer la réponse
Gestion des incidents, plan de continuité, procédures de notification.
Faites-le avec DPO Suite
DPO Suite intègre un module d'audit NIS2 qui structure votre mise en conformité, en cohérence avec votre conformité RGPD. Un expert DPO France vous accompagne sur l'ensemble.