Commencer par vérifier si vous êtes potentiellement concerné
NIS2 vise plusieurs milliers d’entités réparties dans 18 secteurs. La taille, l’activité et certaines situations particulières comptent dans l’analyse. Utilisez en priorité les outils et informations officiels de l’ANSSI pour vérifier votre situation ; une page commerciale ne doit pas se substituer à cette qualification.
Transposition française : ne pas présenter un projet comme une obligation définitive
L’ANSSI indique encore que la transposition est en cours et invite les futures entités essentielles et importantes à renforcer leur sécurité en anticipation. Les textes définitifs, leurs dates d’application et les modalités de contrôle doivent être vérifiés sur les sources officielles au moment où vous prenez une décision de conformité.
Le ReCyF donne une direction opérationnelle
Depuis mars 2026, l’ANSSI publie le Référentiel Cyber France (ReCyF) comme document de travail lié aux objectifs de sécurité de NIS2. Les fiches pratiques publiées en octobre 2026 couvrent notamment la gouvernance, les identités, l’architecture, l’administration, le durcissement et la résilience. Même hors obligation réglementaire, ces thèmes fournissent une structure utile pour organiser un plan de sécurité.
Audit de sécurité, conformité et certification ne sont pas la même chose
Un audit technique peut démontrer des écarts ou des preuves sur un périmètre précis. Il ne constitue pas automatiquement un audit réglementaire complet, une attestation de conformité ou une certification. Elvia Secure distingue ces niveaux et ne présente pas un diagnostic cyber comme une certification NIS2.
Un plan de préparation pragmatique
- Identifier les services critiques et les responsables.
- Cartographier les accès externes, les identités et les prestataires sensibles.
- Vérifier MFA, sauvegardes, restauration, administration et journalisation.
- Documenter les incidents et les procédures de décision.
- Comparer ensuite les preuves disponibles avec les exigences officielles applicables à votre entité.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement et au périmètre autorisé.