NIS 2 : où en est la transposition en France ?

Adoptée par l'Union européenne en décembre 2022, la directive NIS 2 renforce et élargit les obligations de cybersécurité à un grand nombre d'organisations publiques et privées, classées en « entités essentielles » et « entités importantes ».

Ce que l'on sait aujourd'hui

• En France, la transposition passe par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, qui transpose aussi les directives REC et DORA.
• Depuis le 17 mars 2026, l'ANSSI met à disposition le Référentiel Cyber France (ReCyF), qui liste les mesures qu'elle recommande pour répondre aux objectifs de sécurité fixés par NIS 2.
• L'ANSSI propose l'espace en ligne MonEspaceNIS2 pour aider les organisations à savoir si elles sont concernées.

Faut-il attendre pour agir ?

L'ANSSI invite les futures entités concernées à s'engager dès à présent dans une démarche de sécurisation cohérente avec NIS 2. Même pour les organisations qui ne seront pas directement visées, les mesures attendues (gouvernance des risques, gestion des incidents, sauvegardes, contrôle des accès, sécurité de la chaîne d'approvisionnement) correspondent aux bonnes pratiques de base. Les grandes entreprises concernées pourront aussi les exiger de leurs fournisseurs.

Comment IBS peut vous accompagner

IBS ne délivre pas de conseil juridique sur votre assujettissement. Nous pouvons en revanche évaluer votre système d'information, identifier les écarts avec les bonnes pratiques de sécurité, documenter vos procédures et mettre en œuvre les mesures techniques.