NIS2 : Conformité et cyber résilience
La directive NIS2 élargit les exigences de cybersécurité à plus de 15 000 organisations en France. inherent vous accompagne de l’audit initial à la mise en conformité opérationnelle, en mobilisant ses experts cyber et ses solutions souveraines.
Quelles entreprises sont concernées par NIS2 en France ?
NIS2 couvre 18 secteurs stratégiques : la conformité NIS2 concerne toute entreprise dépassant 50 salariés ou 10 M€ de CA dans un secteur ciblé. En France, l’ANSSI estime à plus de 15 000 le nombre d’entités assujetties, contre quelques centaines sous NIS1.
ETI et grandes entreprises
Énergie, transport, santé, eau, infrastructure numérique — obligations renforcées, avec sanctions pouvant atteindre 10 M€ ou 2 % du chiffre d’affaires mondial.
PME et ETI intermédiaires
50 à 250 salariés dans 18 secteurs stratégiques — même socle d’obligations que les grandes, avec un régime de contrôle proportionné à la taille.
Sous-traitants et fournisseurs
Même sans être directement assujetties, les entreprises de la chaîne d’approvisionnement se voient imposer des exigences cyber par leurs clients concernés par NIS2.
Comment inherent accompagne la mise en conformité NIS2 ?
inherent structure sa démarche en 4 étapes, du bilan de maturité initial au pilotage de la conformité dans la durée. Anticiper avant la promulgation de la Loi Résilience est la seule option réaliste (l’ANSSI recommande de ne pas attendre : la mise en conformité prend en moyenne 12 à 24 mois.).
- Évaluer votre niveau de maturité
- Construire votre feuille de route
- Déployer les solutions adaptées
- Piloter et prouver la conformité
Bilan de maturité cyber, cartographie des actifs, analyse des risques — pour savoir précisément où vous en êtes et ce qu’il reste à couvrir avant les premiers contrôles.
Priorisation des actions selon votre exposition, votre secteur et vos ressources, avec un plan d’action chiffré, réaliste et aligné sur les exigences de l’ANSSI.
SOC souverain 24h/7j, protection des postes, plan de reprise d’activité, sécurisation des accès, sensibilisation des équipes, inherent opère les solutions dans ses datacenters français certifiés.
Audits réguliers, tableaux de bord de suivi, préparation aux contrôles et accompagnement à la notification d’incidents dans les délais imposés par la réglementation.
Quels services inherent répondent aux exigences NIS2 ?
Détection et réponse aux incidents
- Soc souverain 24/7
- EDR managé
- Notifications ANSSI
- Réponse à incident
Continuité et reprise d’activité
- Sauvegarde externalisée
- PRA Cloud inherent
- Réplication VM
- Test de restauration
Sécurité des accès et des réseaux
- MFA & bastion
- SASE managé
- ZTNA
- Firewall & filtrage
Audit, conseil et sensibilisation
- Bilan de maturité
- Audit organisationnel
- Formations équipes
- Pishing simulé
Questions fréquentes
Votre entreprise est concernée si elle dépasse 50 salariés ou 10 M€ de chiffre d’affaires et exerce dans l’un des 18 secteurs couverts par NIS2 : énergie, transports, santé, eau, infrastructure numérique, services postaux, fabrication industrielle critique, entre autres. Les sous-traitants d’entités assujetties sont également exposés via les clauses contractuelles imposées par leurs clients. L’ANSSI propose un outil d’auto-évaluation sur monespacenis2.cyber.gouv.fr pour vérifier votre statut.
Les sanctions atteignent 10 millions d’euros ou 2 % du chiffre d’affaires mondial pour les entités essentielles, et 7 millions d’euros ou 1,4 % du CA pour les entités importantes. Au-delà des amendes, NIS2 introduit une responsabilité personnelle des dirigeants : les organes de direction peuvent être mis en cause individuellement en cas de manquement avéré aux obligations de sécurité.
La transposition en droit français, portée par la Loi Résilience, est attendue pour l’été 2026. La date limite européenne du 17 octobre 2024 n’a pas été respectée par la France. L’ANSSI a publié en mars 2026 le ReCyF, qui constitue dès aujourd’hui la feuille de route technique de référence pour les futures entités assujetties, sans attendre la promulgation de la loi.
Une mise en conformité complète prend entre 12 et 24 mois selon la taille de l’organisation et son niveau de maturité cyber initial. La première étape, le bilan de maturité, permet d’identifier les écarts prioritaires et de calibrer le planning. inherent recommande de démarrer sans attendre la promulgation de la Loi Résilience : les organisations qui anticipent se retrouvent en position de force lors des premiers contrôles.
Le RGPD porte sur la protection des données personnelles et s’applique à toute organisation traitant des données de citoyens européens. NIS2 porte sur la sécurité des réseaux et des systèmes d’information, et ne s’applique qu’aux entités des 18 secteurs ciblés dépassant les seuils de taille. Les deux réglementations se complètent : un incident de sécurité couvert par NIS2 peut simultanément déclencher une obligation de notification à la CNIL au titre du RGPD.
inherent propose un accompagnement en 4 étapes : bilan de maturité, construction de la feuille de route, déploiement des solutions techniques (SOC souverain 24h/7j, EDR managé, PRA cloud, sécurisation des accès), puis pilotage de la conformité dans la durée. Toutes les solutions sont opérées depuis des datacenters français certifiés ISO 27001, et inherent prend en charge la notification d’incidents à l’ANSSI dans les délais réglementaires.