NIS2 : un changement d'échelle
La directive NIS2 (Network and Information Security 2), transposée en droit français en 2024, étend massivement le périmètre des entreprises soumises à des obligations de cybersécurité. Là où NIS1 concernait quelques centaines d'opérateurs, NIS2 touche des milliers d'organisations en France.
Qui est concerné ?
NIS2 s'applique aux entités essentielles et importantes dans 18 secteurs :
- Énergie, transports, santé, eau, alimentation
- Infrastructures numériques : hébergeurs, registres DNS, services cloud
- Services numériques : marketplaces, moteurs de recherche, réseaux sociaux
- Administration publique, espace, chimie, fabrication
Les critères incluent la taille (plus de 50 salariés ou 10M€ de CA) et le secteur d'activité.
Les obligations principales
- Gestion des risques : politique de sécurité documentée, analyse de risques régulière
- Notification d'incidents : signalement à l'ANSSI sous 24h pour les incidents significatifs
- Sécurité de la chaîne d'approvisionnement : audit de vos prestataires et fournisseurs
- Formation : sensibilisation obligatoire des dirigeants et du personnel
- Chiffrement et authentification : mesures techniques minimales imposées
Les sanctions
Les amendes peuvent atteindre 10 millions d'euros ou 2% du CA mondial pour les entités essentielles. La responsabilité des dirigeants est également engagée, avec possibilité d'interdiction temporaire d'exercer.
Ce que cela change pour les agences web
Si vous hébergez des sites ou des applications pour des entreprises concernées par NIS2, vous faites partie de leur chaîne d'approvisionnement. Vous devrez démontrer vos pratiques de sécurité. C'est une opportunité de se différencier en proposant des prestations conformes.
Développeur et fondateur de YouOnline (Fuveau, Bouches-du-Rhône) : logiciels métier sur mesure, e-commerce et sites web depuis 2012. Parlons de votre projet