L’ANSSI vient d’ouvrir le portail de pré-enregistrement NIS2. Ce même 24 novembre 2025, l’Allemagne a annoncé la transposition complète de NIS2 dans son droit national. D’autres États membres ont déjà finalisé leur transposition, notamment les Pays-Bas, le Danemark, la Finlande, l’Estonie et la Lituanie, tandis que la France amorce seulement la première étape opérationnelle.
Avec NIS2, la France passe de 600 entités régulées à près de 15 000. Le changement d’échelle est colossal. Des secteurs traditionnellement éloignés des exigences cyber sont désormais concernés : collectivités, établissements de santé, entreprises industrielles, opérateurs de transport, prestataires de services, fournisseurs numériques ou cabinets de conseil dépassant certains seuils économiques.
Ce que change NIS2 pour les dirigeants
NIS2 représente un changement majeur. Il remplace les listes de contrôle prescriptives par une approche continue, axée sur les risques et alignée sur les opérations, les dépendances et les processus critiques de chaque organisation.
La sécurité devient totalement intégrée
La directive couvre simultanément l’IT, l’OT et la sécurité physique. Un badge compromis, un accès aux locaux techniques ou un poste partagé peut provoquer les mêmes impacts qu’une faille informatique. L’authentification forte, le chiffrement systématique, le monitoring continu et la gestion centralisée des identités (IAM/PAM) deviennent des exigences de base. L’accès doit désormais être conçu comme un continuum, de la porte d’entrée jusqu’aux privilèges administrateurs.
La chaîne de fournisseurs devient un risque business
Le dernier ENISA Threat Landscape 2025 est explicite : 10,6 % des cyberattaques recensées en Europe passent par la supply chain. Prestataires SaaS, hébergeurs, infogérants, éditeurs, opérateurs OT ou développeurs deviennent des relais potentiels pour des attaques sophistiquées.
NIS2 impose donc une supervision active : évaluation et qualification des prestataires, renforcement des clauses contractuelles, preuves de conformité, suivi opérationnel des vulnérabilités et gouvernance partagée avec les fournisseurs critiques. La gestion des tiers n’est plus une tâche administrative : c’est un enjeu majeur de continuité d’activité.
Les incidents deviennent un sujet de gouvernance
Les entités doivent être capables de détecter, qualifier et notifier un incident en 24 heures. Cette exigence impose une organisation robuste : rôles définis, chaîne d’escalade maîtrisée, capacités d’investigation rapide, supervision intégrée (SOC, DSI, RSSI), articulation avec la direction générale et maîtrise de la communication. Désormais, la réactivité est à la fois un impératif réglementaire et un facteur de résilience.
Pourquoi le pré-enregistrement est une étape clé
Le portail ANSSI n’est pas un simple formulaire. C’est la brique fondatrice de la conformité NIS2 : recensement des sites, réseaux, adresses, domaines, activités et contacts opérationnels. Ces données alimenteront toutes les obligations futures : gestion des accès, supervision des tiers, coordination en cas d’incident et échanges avec les autorités.
Il oblige les organisations à clarifier leur périmètre, leur gouvernance et la localisation de leurs actifs critiques. C’est une étape structurante avant même l’entrée en vigueur officielle.
Un point de vigilance doit être rappelé : le pré-enregistrement ne constitue en aucun cas une validation par l’ANSSI. Il ne signifie ni conformité, ni maturité, ni reconnaissance officielle. C’est une étape préparatoire, et non un certificat de solidité opérationnelle.
Pour les dirigeants, ce moment doit s’accompagner d’un travail de fond sur trois axes : cartographie fine des dépendances critiques, mise à jour des clauses contractuelles de cybersécurité, et évaluation objective du niveau de sécurité des prestataires clés, en particulier ceux manipulant des données sensibles ou assurant des fonctions indispensables à la continuité.
NIS2 ne repose plus sur des documents : il exige une maîtrise réelle de l’écosystème.
NIS2 : une exigence, mais aussi une opportunité
Au-delà de la contrainte réglementaire, NIS2 est un levier de transformation : résilience renforcée, meilleure supervision des tiers, modernisation de la gestion des identités, intégration de la sécurité physique dans la SSI, consolidation de la surveillance opérationnelle.
L’ouverture du pré-enregistrement envoie un signal clair : il faut commencer maintenant.
Pour les décideurs, NIS2 n’est pas un dossier de conformité mais un investissement stratégique, au cœur de la continuité d’activité et de la confiance numérique.
Progressez vers la conformité à la directive NIS2 avec le soutien de nos experts en cybersécurité
Nos experts vous accompagnent à chaque étape, de l'évaluation de vos obligations à la mise en œuvre des mesures de sécurité requises.
Partager :
