La directive NIS2 n’est pas encore totalement transposée en droit français.
Pourtant, pour les autorités et les experts en cybersécurité, le message est sans ambiguïté : il est déjà temps d’agir.
Dernier signal fort en date : la mise en ligne par l’ANSSI d’un guichet de pré-enregistrement, permettant aux organisations de vérifier si elles sont susceptibles d’entrer dans le périmètre de la directive NIS2.
Une démarche simple, mais souvent révélatrice.
NIS2 : de nombreuses PME et ETI déjà concernées… sans le savoir
Les premiers retours sont clairs :
👉 beaucoup de PME et d’ETI découvrent qu’elles pourraient être concernées par NIS2, alors qu’elles n’étaient pas visées par la première directive.
Pourquoi ?
Parce que NIS2 élargit considérablement son périmètre :
- davantage de secteurs d’activité concernés,
- des seuils de taille revus,
- une prise en compte accrue des dépendances numériques et des chaînes de valeur.
Résultat : des organisations jusqu’ici peu exposées aux obligations cyber doivent désormais intégrer la cybersécurité réglementaire dans leur stratégie.
La directive NIS2 va bien au-delà des outils de cybersécurité
Autre point essentiel : NIS2 n’est pas une simple directive “technique”.
Elle impose une approche globale qui inclut :
- la gouvernance de la cybersécurité,
- la cartographie des risques et des actifs critiques,
- la gestion des incidents et des crises cyber,
- l’implication directe de la direction et des décideurs.
Autrement dit, il ne s’agit plus seulement de déployer des solutions, mais de structurer durablement la sécurité du système d’information.
Une mise en conformité progressive, mais structurante
Bonne nouvelle : la directive NIS2 prévoit une montée en maturité progressive, adaptée au niveau de chaque organisation.
Cependant, les grandes lignes sont déjà connues.
Attendre la transposition complète pour démarrer expose à :
- un manque de visibilité,
- des décisions prises dans l’urgence,
- des investissements mal priorisés.
👉 Anticiper, c’est garder la maîtrise de sa trajectoire cyber.
Transformer NIS2 en opportunité stratégique
Au-delà des contraintes réglementaires, NIS2 peut devenir un véritable levier de transformation :
- une cybersécurité plus lisible et pilotée,
- une meilleure anticipation des risques,
- une organisation plus résiliente face aux incidents,
- une confiance renforcée des partenaires, clients et autorités.
C’est aussi l’occasion de se poser les bonnes questions :
- Quels sont nos actifs numériques critiques ?
- Sommes-nous prêts à gérer un incident cyber majeur ?
- Qui pilote, qui décide, qui agit en situation de crise ?
