NIS 2 est la directive européenne qui élève et harmonise le niveau de cybersécurité dans toute l'Union. Elle étend les obligations à des milliers d'entités « essentielles » et « importantes », et engage personnellement leurs dirigeants. Voici l'essentiel — en clair pour les non-initiés, en détail pour les experts — avec les textes officiels et l'état réel de la transposition en France.
Quatre questions suffisent à comprendre pourquoi NIS 2 concerne probablement votre organisation.
La cybermenace est devenue systémique : il n'est plus nécessaire d'être une cible pour être une victime. NIS 2 vise une « immunité cyber » collective à l'échelle européenne en relevant le niveau d'exigence de tout l'écosystème.
Bien plus d'organisations qu'avant : on estime entre 15 000 et 18 000 entités en France, réparties sur 18 secteurs. Deux catégories : entités « essentielles » et « importantes », avec des obligations proportionnées à leur criticité.
Gouvernance du risque portée par la direction, mesures techniques et organisationnelles, sécurité de la chaîne d'approvisionnement, et notification des incidents significatifs sous des délais courts (alerte sous 24 h, notification sous 72 h).
Des sanctions financières lourdes et, fait nouveau, la responsabilité personnelle des dirigeants. La conformité n'est plus un sujet purement technique : c'est un enjeu de gouvernance et de résilience.
Dépliez chaque thème pour les points clés. Les éléments propres à la France peuvent évoluer jusqu'à la promulgation de la loi de transposition.
NIS 2 est une directive : elle doit être transposée en droit national. En France, cette transposition n'est pas encore finalisée — voici la situation.
La transposition est portée par le projet de loi « Résilience » (résilience des infrastructures critiques et renforcement de la cybersécurité), qui transpose aussi les directives REC/CER et le règlement DORA. Le texte n'est pas encore définitivement adopté ; l'examen en séance publique est attendu lors de la session extraordinaire de juillet 2026, suivi des décrets d'application de l'ANSSI. En attendant, l'ANSSI recommande d'anticiper dès maintenant.
NIS 2 est une directive : chaque État membre doit l'inscrire dans son droit. Voici l'état des 27, à juin 2026. La plupart ont transposé ; quelques-uns, dont la France, sont encore en chemin.
Sources : Commission européenne et journaux officiels nationaux (état vérifié mai–juin 2026). Le paysage évolue vite — vérifiez le suivi officiel de la Commission avant toute décision.
Allez à la source. Voici les textes et portails officiels — européens et français — pour vérifier et approfondir.
Cette page est fournie par Sentinum à titre informatif et pédagogique ; elle ne se substitue pas aux textes officiels ni à un avis juridique. En cas de doute, référez-vous toujours aux sources officielles citées ci-dessus.
Mesurez votre maturité en 10 minutes avec FlashDiag, puis laissez nos experts vous mener jusqu'au plan d'action.
Démarrer mon diagnostic gratuit