Conformité NIS2
NIS2 : qui est concerné ?
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Gratuit
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
NIS2 · 01
Deux critères : le secteur et la taille
Le premier critère est sectoriel : la directive liste les secteurs hautement critiques (annexe I) et les autres secteurs critiques (annexe II). Le second est la taille, appréciée selon la recommandation européenne 2003/361 : une entreprise est au moins moyenne si elle compte au moins 50 salariés, ou si son chiffre d'affaires et son total de bilan annuels dépassent tous deux 10 millions d'euros.
Une organisation d'un secteur listé qui atteint la taille d'une moyenne entreprise est donc en général visée. En dessous, elle échappe le plus souvent au régime, sauf cas particuliers.
Annexe I : énergie, transports, banque, infrastructures des marchés financiers, santé, eau potable et eaux usées, infrastructures numériques, gestion des services TIC, administration publique, espace.
Annexe II : services postaux et d'expédition, gestion des déchets, produits chimiques, alimentation, fabrication (dispositifs médicaux, électronique, machines, véhicules), fournisseurs numériques, recherche.
NIS2 · 02
Entité essentielle ou entité importante ?
En simplifiant : les grandes entités des secteurs de l'annexe I (au moins 250 salariés, ou plus de 50 millions d'euros de chiffre d'affaires et plus de 43 millions de total de bilan) sont des entités essentielles ; les autres entités concernées sont en général des entités importantes. La catégorie détermine le régime de supervision.
NIS2 · 03
Les cas où la taille ne compte pas
Certaines entités sont visées quelle que soit leur taille, en raison de leur rôle : certains fournisseurs de services numériques (par exemple de noms de domaine ou de communications électroniques), un acteur seul de son activité dans le pays, certaines entités de l'administration publique. Une petite structure peut donc être concernée.
Les modalités françaises dépendront de la loi de transposition, qui n'est pas encore votée au 6 octobre 2026. En cas de doute, une analyse au cas par cas s'impose : la qualification engage des obligations juridiques, elle doit être établie plutôt que supposée.
NIS2 · 04
Vous êtes fournisseur d'une entité concernée
Même hors du champ de NIS2, vous pouvez être sollicité par vos clients : ils doivent évaluer et encadrer la sécurité de leurs fournisseurs critiques. Attendez-vous à des questionnaires, des clauses de sécurité et parfois des audits. Un diagnostic flash ou un RSSI à temps partagé aide à y répondre.
Déroulé
Comment se déroule la prestation
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Qualification
Secteur, taille, cas particuliers : êtes-vous concerné, comme entité essentielle ou importante ?
- 02
Analyse d'écarts
Vos pratiques comparées, mesure par mesure, à l'article 21 de la directive.
- 03
Plan d'action
Chantiers classés par risque et par effort, avec jalons, responsables et budget.
- 04
Restitution
Présentation à la direction, qui approuve les mesures comme le prévoit la directive.
- 05
Suivi
Pilotage du plan par vos équipes, avec notre appui ou un RSSI à temps partagé.
Le pôle Conformité NIS2
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Questions fréquentes
Mon entreprise est un sous-traitant : suis-je concerné ?
Peut-être, à deux titres. Directement, si vous relevez d'un secteur et d'une taille visés. Indirectement, par vos clients concernés, qui doivent encadrer la sécurité de leurs fournisseurs et vous demanderont des garanties.
Comment savoir rapidement si je suis concerné ?
Le simulateur NIS2 de ce site pose quelques questions (secteur, effectif, chiffre d'affaires et bilan, cas particuliers) et donne une première orientation. Pour une réponse établie, nous qualifions votre situation lors d'un appel de 20 minutes, gratuit.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.