Conformité

Guide de conformité NIS2 : ce que chaque entreprise européenne doit savoir

NIS2 élargit considérablement les obligations de cybersécurité dans l'UE. Ce guide couvre le périmètre, les exigences, les sanctions et comment se préparer.

Alexandre BlochCTO 1er mars 2026 · 9 min de lecture

À qui NIS2 s'applique-t-il ?

NIS2 divise les organisations en entités « essentielles » et « importantes » dans 18 secteurs. Les moyennes et grandes organisations de ces secteurs sont automatiquement concernées. Le changement clé : le périmètre est bien plus large, couvrant plus de 160 000 entités.

Secteurs

160K+

Entités concernées

€10M

Amende max.

24h

Reporting incident

Exigences clés NIS2

Mesures de gestion des risques : politiques cyber couvrant gestion des incidents, continuité d'activité et sécurité de la chaîne d'approvisionnement

Reporting d'incidents : notification aux autorités sous 24h, rapport complet sous 72h

Sécurité de la chaîne d'approvisionnement : évaluer et gérer les risques des fournisseurs directs

Responsabilité de la direction : les dirigeants doivent approuver et superviser la gestion des risques cyber

Sanctions et responsabilité des dirigeants

Les sanctions NIS2 atteignent 10 M€ ou 2 % du CA pour les entités essentielles, 7 M€ ou 1,4 % pour les importantes. Point critique : NIS2 introduit la responsabilité personnelle des dirigeants, qui peuvent être interdits d'exercer temporairement.

Sources et références

Directive (EU) 2022/2555: NIS2 Directive

Questions fréquentes

Qu'est-ce que NIS2 et à qui s'applique-t-il ?

NIS2 est une directive européenne imposant des obligations de gestion des risques cyber et de reporting d'incidents à 18 secteurs critiques. Elle s'applique aux entités 'essentielles' et 'importantes', couvrant plus de 160 000 organisations dans l'UE.

Quelles sont les sanctions en cas de non-conformité NIS2 ?

Les sanctions NIS2 sont significatives : jusqu'à 10 millions d'euros ou 2 % du CA mondial pour les entités essentielles, et 7 millions ou 1,4 % pour les entités importantes. NIS2 introduit aussi la responsabilité personnelle des dirigeants.