---
title: "NIS2 : de quoi parle-t-on ?"
description: "NIS 2 en bref : pourquoi l'Europe renforce la cybersécurité, quels secteurs et entités sont concernés, et ce que la directive change pour les entreprises."
url: https://acove.fr/blog/nis2-de-quoi-parle-t-on
author: Michael Harlaut
date: 2025-02-21
lastmod: 2025-02-21
tags: ["NIS 2"]
language: fr-FR
---

# NIS2 : de quoi parle-t-on ?

*NIS 2 en bref : pourquoi l'Europe renforce la cybersécurité, quels secteurs et entités sont concernés, et ce que la directive change pour les entreprises.*

NIS2 est une directive Européenne qui porte un objectif simple : assurer un niveau de sécurité des réseaux et systèmes d'information qui soit **élevé** et **commun** dans toute l'Union.

Pourquoi ? Parce que la menace cyber est devenue **systémique**. C'est à dire que l'impact d'une attaque sur quelques acteurs peut menacer des secteurs entiers, par effet domino. Ce qui n'est plus tolérable et nécessite un nouveau paradigme pour **protéger l'économie et l'administration des pays**.

Si certains secteurs sensibles (**O**pérateurs d'**I**mportance **V**itale, organisations soumises à la **L**oi de **P**rogrammation **M**ilitaire ou encore organismes financiers) devaient déjà se conformer à des règles fortes, il est devenu nécessaire d'étendre les bonnes pratiques au plus grand nombre.

NIS2, contrairement à certaines normes et standards (ex : ISO 27001) s'applique **à la totalité** du système d'information, qu'il soit de gestion ou industriel.

NIS2 concerne toutes les organisations appartenant :

- à l'un des 18 secteurs d'activité définis par la directive (les fournisseurs de services numériques, principalement)

- aux entités qui répondent à certains seuils de chiffre d'affaire (10 M€) ou d'effectif (50 employés). Attention, on parle en Unité de Travail Annuel. Et il faut penser "groupe".

On évalue **le nombre d'entités concernées** entre 10 000 et 15 000, selon les cas. Cela va s'affiner rapidement même si pour certaines entités on ne doute pas un instant de leur catégorisation à venir.

A noter : contrairement à la directive NIS1 qui désignait les entités concernées de façon officielle, NIS2 ne fera pas l'objet d'une communication ciblée. **C'est aux entreprises d'identifier si elles sont concernées**.

NIS2 définit de manière très claire **des niveaux d'exigence de sécurité**, applicables selon qu'on soit défini comme un Entité Essentielle (**EE**) ou une Entité Importante (**EI**), en fonction du secteur d'activité principalement.

Si on ne doit retenir qu'un objectif, c'est le suivant : NIS2 permet d'élever le niveau global de cybersécurité par l'application de règles harmonisées et simplifiées.

Je suis conscient de la relative complexité de la directive. Je propose une [offre de conseil NIS 2](https://acove.fr/nis2) pour vous accompagner.

Dans le doute, n'hésitez pas à [me contacter](https://acove.fr/contact), c'est sans engagement.