NIS2

Le centre de ressources sur la directive NIS2

Ressources sur la conformité à la directive NIS2 pour les entités essentielles et importantes : obligations de gestion des risques de cybersécurité, délais de notification des incidents, sécurité de la chaîne d’approvisionnement et transposition dans les États membres de l’Union européenne.

Directive (UE) 2022/2555

Entités essentielles et importantesMesures de gestion des risquesNotification des incidentsSécurité de la chaîne d’approvisionnementSanctions et contrôlesNIS2 et RGPD

La directive NIS2 (directive (UE) 2022/2555) élargit considérablement le champ des obligations de cybersécurité dans l’Union européenne. Les États membres avaient jusqu’au 17 octobre 2024 pour la transposer ; en 2026, la plupart déploient encore leur législation secondaire. NIS2 s’applique aux entités essentielles et importantes de 18 secteurs. Pour les entités essentielles, les sanctions peuvent atteindre 10 millions d’euros ou 2 % du chiffre d’affaires.

Commencez par les fondamentaux : guide de conformité à NIS2, classification des entités essentielles et importantes et mesures de gestion des risques prévues par l’article 21. Pour les incidents, consultez le guide sur la notification des incidents selon NIS2 : alerte précoce sous 24 heures, notification sous 72 heures et rapport final sous un mois.

Pour comparer les réglementations : NIS2 et le RGPD, DORA et NIS2, ainsi que le cadre unifié de déclaration des incidents. Sur les sanctions, notre guide des sanctions prévues par NIS2 décrit le paysage du contrôle. Pour les outils, consultez le guide d’achat des logiciels de conformité à NIS2.

18 articles récents

Politique de mots de passe : références ANSSI et mise en œuvre

Préparer une politique de mots de passe : références ANSSI et NIST, trame à adapter, déploiement par application et vérification des accès de secours.

1 oct. 2026

EBIOS Risk Manager : méthode ANSSI, ateliers et livrables

Vérifier la version de référence EBIOS Risk Manager, conduire les cinq ateliers et relier scénarios, preuves et décisions. Guide pratique fondé sur les ressources ANSSI.

1 oct. 2026

NIS 2 supply chain : sous-traitants et fournisseurs

NIS 2 supply chain : obligations sécurité fournisseurs (art. 21 §2d), gestion sous-traitants, clauses contractuelles, audits. Guide 2026.

1 oct. 2026

NIS 2 audit conformité : checklist ANSSI 2026

Checklist audit conformité NIS 2 : articles 20, 21 et 23, preuves de risque et préparation au futur régime français. Guide préparation pour entités essentielles et importantes 2026.

30 sept. 2026

Logiciel de conformité NIS2 : choisir un outil en France

Comment comparer les outils de préparation NIS2 en France : périmètre, risques, mesures, incidents, fournisseurs et preuves, avec l'état de la transposition au 27 septembre 2026.

27 sept. 2026

Plan de Reprise d'Activité (PRA) : guide ANSSI RTO RPO

PRA selon ANSSI : RTO, RPO, sauvegardes 3-2-1, sites de repli, tests. Méthodologie complète avec exigences NIS 2 et DORA 2026.

27 sept. 2026

Durcissement Windows et Linux : guides ANSSI 2026

Durcissement Windows, Linux et Active Directory : configurer, déployer, tester et documenter les écarts avec les guides ANSSI.

27 sept. 2026

Gestion de crise cyber : playbook ANSSI 2026

Gestion de crise cyber : rôles, décisions, notifications, reprise des services et exercices selon les recommandations de l'ANSSI.

27 sept. 2026

NIS 2 France : différences OIV, OSE, EE, EI

NIS 2 France : différences OIV/OSE (NIS 1) et entités essentielles/importantes (NIS 2). Statuts, périmètre et état de la transposition en 2026.

27 sept. 2026

NIS 2 PME : seuils et exceptions 2026

NIS 2 et PME : seuils 50 salariés, 10M€ CA, secteurs hautement critiques, exceptions taille. Guide pour TPE/PME et conformité minimale 2026.

27 sept. 2026

Sanctions NIS 2 France 2026 : régime ANSSI

Sanctions NIS 2 France : plafonds européens, projet français, gouvernance et procédure à vérifier. Guide pour entités essentielles et importantes.

27 sept. 2026

SOC et SIEM : détection d'incidents selon ANSSI

SOC et SIEM : choisir les journaux, concevoir les détections, qualifier les alertes et tester la réponse selon les guides ANSSI.

27 sept. 2026

Télétravail sécurisé : guide ANSSI 2026

Télétravail sécurisé selon ANSSI : VPN, MFA, poste nomade, BYOD, charte. Mesures proportionnées, protection des données et accès distants.

27 sept. 2026

Plan de continuité d'activité (PCA) : guide ANSSI 2026

Construire un PCA : cadrage, BIA, scénarios, continuité et exercices. Exemple fictif d'indisponibilité informatique et articulation avec le PRA.

8 sept. 2026

Journalisation et logs sécurité : guide ANSSI 2026

Journalisation selon ANSSI PA-022 et NIS 2 art. 21 : événements à journaliser, rétention, intégrité, SIEM. Sanctions CNIL et exigences techniques 2026.

8 sept. 2026

Sauvegarde 3-2-1 : stratégie anti-ransomware ANSSI

Construire une stratégie de sauvegarde 3-2-1 : séparation des accès, copie isolée, dépendances de reprise et preuves de restauration, avec les ressources ANSSI.

8 sept. 2026

ReCyF et NIS2 : relier les mesures aux preuves

Construire une cartographie ReCyF à partir de la PSSI : périmètre, contrôles existants, preuves datées, écarts et responsables de remédiation.

5 sept. 2026

Directive NIS 2 : Comprendre et Assurer votre Conformité

Découvrez tout ce que vous devez savoir sur la Directive NIS 2, ses obligations, ses secteurs concernés et les étapes pour assurer la conformité de votre organisation.

10 juil. 2026