NIS2 and security network : ce qu'impose la directive

La directive NIS2 (Network and Information Systems 2) européenne est entrée en vigueur le 17 octobre 2024, transposée en France avril 2025. Elle impose to 10 000+ entités françaiits of obligations strictes de cybersecurity, with amendes jusqu'à 10M€ or 2% CA. Impact network majeur. Guide NIS2 2026.

Entités concernées

Entités essentielles (EE)

• Énergie (électricité, gaz, pétrole, hydrogène)
• Transport (aérien, ferroviaire, routier, maritime)
• Banques and marchés financiers
• Santé (hôpitaux, laboratoires, médicaments)
• Eau potable and eaux usées
• Infrastructure numérique (DNS, TLD, cloud, CDN, data centers)
• Administration publique
• Taille : >250 employés or >50M€ CA

Entités importantes (EI)

• Servithese postaux, déchets, chimie, production alimentaire
• Manufacturing médical/automobile
• Fournisseurs de servithese numériques
• Recherche
• Taille : >50 employés or >10M€ CA

Obligations

• Analyse de risques formalisée (annuelle)
• Mesures techniques + organisationnelles appropriées
• Continuité activité + reprise sinistre
• Supply chain security (fournisseurs)
• Cryptographie appropriée + MFA
• Gestion vulnérabilités + patch management
• Form factorion cybersecurity employés
• Notification incidents : alerte dans les 24h, rapport 72h, final sous 1 mois

Mesures techniques network

• Segmentation + micro-segmentation
• Zero-Trust Network Access (ZTNA)
• NGFW with inspection SSL
• SIEM + SOC 24×7
• EDR sur endpoints
• Backup hors ligne + tests restauration mensuels
• Chiffrement données repos + transit
• Logs conservation 1 an minimum

Sanctions

• EE : jusqu'à 10M€ or 2% CA mondial (le plus élevé)
• EI : jusqu'à 7M€ or 1.4% CA mondial
• Responsabilité personnelle dirigeants
• Suspension d'activité possible
• France : ANSSI supervise, fait audits

Impact budget IT

• SMB EI (50-250 employés) : +80-200 k€ HT conformité
• ETI EE (250-2000) : +500 k€ to 2M€
• Grand compte : +5-20M€ selon maturité existante
• ROI : réduction incidents + évitement amendes

Étapes conformité

• 1. Évaluation gap analysis
• 2. Plan d'action prioritisé (quick wins + strategic)
• 3. Déploiement outils : SIEM, EDR, ZTNA, SOC
• 4. Form factorion + awareness
• 5. Tests (pentests, red team)
• 6. Documentation + audit annuel

Lien with DORA and autres

• DORA (Digital Operational Resilience Act) : secteur financier, 2025
• CRA (Cyber Resilience Act) : produits numériques, 2027
• RGPD : protection données personnelles (depuis 2018)
• Interaction : NIS2 complète, ne remplace pas

Commander chez OPTINOC

Accompagnement NIS2 : audit gap, déploiement NGFW+SIEM+SOC, formation. Expertise ANSSI, Stormshield, FortiGate. Devis EE/EI sous 1 semaine.