Guide
NIS 2 : mon entreprise est-elle concernée ?
NIS 2 vise les entreprises de taille moyenne et grande de 17 secteurs, et certaines entités quelle que soit leur taille. Voici les secteurs, les seuils et les exceptions, le test de l’ANSSI, et l’état de la loi française, qui n’est pas encore entièrement en vigueur.
Mis à jour le 18 octobre 2026 · Les chiffres sont sourcés en bas de page ; les appréciations sont celles d’IT CyberWall.
Où en est la loi française
Ce guide décrit le dispositif tel que le prévoient la directive européenne et l’ANSSI. Il sera mis à jour à la publication de la loi.
Qui est concerné
NIS 2 distingue deux catégories d’entités, selon leur secteur et leur taille[3][4] :
| Catégorie | Seuils de taille |
|---|---|
| Entité essentielle | À partir de 250 salariés, ou plus de 50 M€ de chiffre d’affaires et plus de 43 M€ de bilan, dans un secteur hautement critique |
| Entité importante | À partir de 50 salariés, ou plus de 10 M€ de chiffre d’affaires et de bilan, dans un secteur critique ou hautement critique |
L’ANSSI dénombre 17 secteurs d’activité pour les entreprises[5] : parmi eux l’énergie, les transports, la banque, la santé, l’eau, les infrastructures numériques, la gestion des services informatiques pour d’autres entreprises, les services postaux, la gestion des déchets, la chimie, l’alimentaire, de nombreuses industries manufacturières et les fournisseurs numériques[6].
Les exceptions à la règle de taille
Certaines entités sont concernées quelle que soit leur taille : fournisseurs de communications électroniques publiques, prestataires de services de confiance, registres de noms de domaine de premier niveau et fournisseurs de services DNS, ainsi que l’entité qui est seule à fournir un service essentiel ou dont la défaillance aurait un impact important sur la sécurité ou la santé publiques[6].
À l’inverse, une petite entreprise d’un secteur visé n’est en général pas concernée directement, mais peut l’être indirectement : ses clients soumis à NIS 2 devront maîtriser la sécurité de leurs fournisseurs.
Ce qui sera demandé
La directive impose des mesures de gestion des risques, la notification des incidents importants et une responsabilité de la direction. Elle prévoit des amendes d’au moins 10 M€ ou 2 % du chiffre d’affaires mondial pour les entités essentielles, et d’au moins 7 M€ ou 1,4 % pour les entités importantes[6] ; les montants français seront fixés par la loi.
L’ANSSI a publié le 17 mars 2026, comme document de travail non obligatoire à ce stade, un référentiel de 20 objectifs de sécurité (ReCyF)[7]. On y retrouve la gouvernance, la gestion des accès, la protection des systèmes, la détection et la réponse aux incidents. Son objectif 13, « continuité et reprise d’activité », porte notamment sur les sauvegardes[7] : ce volet relève de votre prestataire de sauvegarde, et WeDoBack le traite dans son guide de la continuité informatique.
Ce que fait IT CyberWall
Nous vous aidons à faire le test d’éligibilité, puis à mesurer l’écart entre votre situation et les objectifs de l’ANSSI grâce à un audit de sécurité, et mettons en place les mesures techniques (accès, comptes d’administration, journalisation, supervision).
Vous pensez être concerné ?
Nous faisons le test avec vous, puis mesurons l’écart avec les objectifs de l’ANSSI.
Sources
Sources consultées le 18 octobre 2026. Les tarifs des fournisseurs sont indiqués hors taxes, dans la devise et la région de la grille publiée, et peuvent évoluer : vérifiez toujours la page officielle avant de décider.
- Sénat – Dossier législatif : résilience des infrastructures critiques et renforcement de la cybersécurité — www.senat.fr/dossier-legislatif/pjl24-033.html
- Leto – Transposition NIS 2 : le projet de loi Résilience de nouveau reporté (octobre 2026) — www.leto.legal/news/assemblee-nationale-report-projet-loi-resilience-nis2-octobre-2026
- ANSSI – NIS 2, MesServicesCyber (test d’éligibilité et pré-enregistrement) — messervices.cyber.gouv.fr/nis2
- Sénat – Rapport de synthèse sur le projet de loi (seuils) — www.senat.fr/rap/l24-393/l24-393-syn.pdf
- ANSSI – Découvrez la directive NIS 2 et passez à l’action ! (27 mars 2026) — messervices.cyber.gouv.fr/documents-ressources/2026-03-27-NIS2.pdf
- Directive (UE) 2022/2555 (NIS 2), articles 2, 21 et 34 et annexes I et II — eur-lex.europa.eu/legal-content/FR/TXT/HTML/?uri=CELEX:32022L2555
- ANSSI – Référentiel ReCyF v2.5 (17 mars 2026) — messervices.cyber.gouv.fr/documents-ressources/20260317_NIS_V2_ReCyF_v2.5.pdf
La sauvegarde et la restauration sont opérées par WeDoBack.