NIS2 touche 15 000 entreprises
françaises. Et vous ?
La directive européenne NIS2, dont la transposition en France est toujours en cours d'examen au Parlement (projet de loi « Résilience »), crée des obligations de cybersécurité pour des milliers d'entreprises qui n'ont jamais eu à y penser. Découvrez si vous êtes concerné et ce que ça implique concrètement.
Êtes-vous une EE ou une EI ?
NIS2 crée deux catégories d'entités avec des obligations progressives.
Entités Essentielles (EE)
Obligations maximales
Secteurs critiques pour l'économie nationale. Contrôles proactifs par l'ANSSI. Sanctions pouvant atteindre 10 M€ ou 2% du CA mondial.
- Énergie (électricité, gaz, pétrole, hydrogène)
- Transport (aérien, ferroviaire, routier, maritime)
- Secteur bancaire et financier
- Santé (hôpitaux, laboratoires, R&D pharma)
- Eau (distribution, traitement des eaux usées)
- Infrastructure numérique (DNS, IXP, cloud, data centers)
- Administration publique centrale
- Espace (opérateurs d'infrastructure spatiale)
Entités Importantes (EI)
Obligations substantielles
Entreprises de taille intermédiaire ou secteurs secondaires. Contrôles sur incident. Sanctions pouvant atteindre 7 M€ ou 1,4% du CA mondial.
- Services postaux et d'expédition
- Gestion des déchets
- Fabrication (chimie, alimentation, mécanique, pharma)
- Fournisseurs numériques (places de marché, moteurs, réseaux sociaux)
- Services de recherche
- Collectivités territoriales (seuil population)
- Prestataires IT/OT d'une EE ou EI
- PME fournisseur critique d'une EE
TPE hors périmètre direct
Votre entreprise n'est pas formellement EE ou EI ? Vos donneurs d'ordre ou clients grands comptes peuvent néanmoins vous imposer contractuellement des exigences de conformité ReCyF. Et en cas d'incident chez vous qui impacte une EE, votre responsabilité peut être engagée. La cybersécurité protège votre contrat.
Concrètement, qu'est-ce que NIS2 impose ?
En France, l'ANSSI les détaille dans le ReCyF, encore document de travail. Sentinelle.pro contribue à plusieurs objectifs techniques ; le reste relève de l'organisation.
Surveillance & Détection
Détection automatisée 24/7 sur les postes et serveurs, journaux conservés 90 jours, alertes en français clair.
Réponse à incident
Éléments factuels pour préparer votre notification, analyse de l'incident, plan de remédiation documenté.
Gestion des correctifs
Inventaire CVE, alertes patches critiques, suivi des mises à jour.
Continuité d'activité
Sauvegardes inaltérables (option Coffre-Fort) et restaurations testées.
Gouvernance / PSSI
Politique de sécurité formelle approuvée par le dirigeant, RACI, revue annuelle.
Gestion de crise
Procédure documentée, contacts imprimés, exercice annuel sur table.
Les sanctions NIS2 sont réelles.
Et s'appliquent au dirigeant personnellement.
NIS2 introduit la responsabilité personnelle des dirigeants en cas de manquements graves. Un dirigeant peut être personnellement mis en cause et interdit de fonctions dirigeantes.
Évaluer mon exposition NIS2 gratuitementDe zéro à conforme en 6 semaines
Notre méthode pour les PME sans RSSI interne.
Premier point ReCyF gratuit
Semaine 1Échange de 30 minutes sur votre périmètre, premiers écarts identifiés, plan d'action priorisé. Offert.
Déploiement technique
Semaine 1-2Installation agents Wazuh + NetBird VPN + Kopia backup. Via notre script automatisé — 1 à 2 jours.
Documentation gouvernance
Semaine 2-4Cartographie SI, charte utilisateur, PSSI adaptée. Ateliers avec le dirigeant. Livrables signés.
Kit de crise & exercice
Semaine 4-5Procédure de crise documentée, fiche contacts papier, exercice sur table ransomware.
Dossier de conformité ReCyF
Semaine 6Rapport final objectif par objectif et preuves documentaires, à présenter lors d'un contrôle. Ne vaut pas certification.
Ne subissez pas NIS2.
Transformez-le en avantage concurrentiel.
Les entreprises conformes NIS2 remportent plus facilement les appels d'offres publics et les marchés des grands comptes. Votre conformité est un argument commercial.