---
title: "NIS 2 attendra. Vraiment ?"
description: "Attendre la transposition de NIS 2 en droit français est un pari risqué. Pourquoi les entreprises concernées ont intérêt à démarrer dès maintenant."
url: https://acove.fr/blog/nis2-attendra-vraiment/
author: Michael Harlaut
date: 2025-03-24
lastmod: 2025-03-24
tags: ["NIS 2"]
language: fr-FR
---

# NIS 2 attendra. Vraiment ?

*Attendre la transposition de NIS 2 en droit français est un pari risqué. Pourquoi les entreprises concernées ont intérêt à démarrer dès maintenant.*

La directive NIS 2 a été publiée en octobre 2024 sous forme d'une directive
européenne, pour une mise en application après
transposition en droit français.

L'actualité
législative fait que le projet a pris du retard en France et il est
donc encore courant d'entendre qu'il est urgent d'attendre avant de se lancer
dans la mise en application des exigences.

"On ne sait rien", "on a le temps", "on ne commence pas sans tout savoir".

C'est un point de vue.

Sauf que c'est un point de vue biaisé à de nombreux titres :

1. D'abord,
   même si certaines spécificités ne sont pas encore connues, **la large
   majorité des exigences est déjà disponible**. Ne pas encore connaître, par
   exemple, les détails liés à la commission des sanctions ou à la mise en
   place de l'autorité de référence ne change pas grand-chose. Les
   principes fondamentaux ne connaîtront pas de changement majeur et on peut déjà travailler de nombreux points. Même si on est une **E**ntité **I**mportante.
2. Pour
   certaines entités (**les Entités Essentielles**), NIS 2 ne
   s'appuie pas sur une directive, mais sur un règlement d'exécution publié
   le 17 octobre 2024. Cette partie est d'application immédiate (depuis le 6 novembre 2024). Plus exactement, elle le sera dès que l'autorité aura ouvert son portail de déclaration. Serez-vous prêt ?
3. NIS 2 intègre **des exigences qui sont déjà des obligations légales**, en particulier celles du RGPD, mais pas seulement. Côté contractuel, il y a un peu de travail...
4. Les **mesures techniques sont nombreuses**, et elles aussi sont bien connues (et pleines de bon sens).
5. Attendre
   avant de démarrer la mise en œuvre, c'est augmenter **la "dette de
   conformité"**. C'est-à-dire se retrouver avec un pic d'effort à fournir
   soudainement, au lieu d'un engagement à doser sur la durée.
6. Cerise
   sur le gâteau : même si un délai de 3 ans est prévu pour la mise en œuvre de NIS 2, l'**obligation de déclaration des incidents importants** (et
   donc les procédures internes associées) sera effective très rapidement.

Quand
bien même vous ne vous sentiriez pas concerné en première lecture,
d'autres le seront.

Vu autrement, parce que NIS 2 implique une prise en compte des
dangers liés aux fournisseurs, **vos clients seront là** pour déclencher
votre projet de mise en conformité. Je vois déjà des **P**lans d'**A**ssurance **S**écurité qui ne cachent pas vraiment leur orientation NIS 2.

Ce projet
qui n'aura pas été anticipé devra alors être mené en urgence pour ne pas manquer des
opportunités. Or on sait qu'un effort non lissé, c'est toujours plus impactant pour l'organisation.

Et puis personne n'aime devoir discuter un budget imprévu alors qu'on aurait pu le lisser sur plusieurs années.

**Gouverner, c'est prévoir**. Il est donc urgent de ne PAS attendre pour au moins lancer un travail préparatoire et au moins comprendre l'effort nécessaire.

Et ne pas attendre pour penser "[Analyse de risque](https://acove.fr/blog/pourquoi-une-analyse-de-risque/)", au passage.

Toutes les structures à qui je parle et qui prennent conscience de l'effort finissent par me dire "en fait il faut s'y mettre".

Et elles ont raison.

*N'hésitez pas à* [me contacter](https://acove.fr/contact/) *pour échanger sur ce sujet.*

Ma [page dédiée à NIS 2](https://acove.fr/nis2/) explique comment j'accompagne déjà aujourd'hui des entreprises sur ce sujet.