Mon entreprise est-elle concernée par NIS2 ?

Si votre organisation compte plus de 50 salariés ou dépasse 10 millions d'euros de chiffre d'affaires et opère dans un secteur listé par la directive (santé, énergie, numérique, industrie critique, etc.), vous êtes probablement concerné. Les sous-traitants d'entités soumises à NIS2 entrent également dans le périmètre indirect. En cas de doute, une auto-évaluation s'impose — l'ignorance ne constitue pas une défense devant les régulateurs.

Quelles sont les sanctions NIS2 en cas de non-conformité ?

Pour les entités essentielles : jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires mondial annuel. Pour les entités importantes : jusqu'à 7 millions d'euros ou 1,4% du CA. NIS2 introduit également une responsabilité personnelle des dirigeants, qui peuvent être tenus responsables en cas de manquement grave.

Quelle est la différence entre NIS2 et ISO 27001 ?

ISO 27001 est un référentiel volontaire qui certifie votre système de management de la sécurité. NIS2 est une obligation légale européenne avec des exigences spécifiques, des délais de notification contraignants et des sanctions. Les deux sont complémentaires : une certification ISO 27001 facilite la conformité NIS2, mais ne s'y substitue pas.

Comment respecter le délai de notification NIS2 de 24h ?

Sans supervision en temps réel, c'est impossible. La détection manuelle ne permet pas de respecter ce délai. Il faut une capacité de détection automatisée, un processus de qualification rapide et des canaux de notification préparés en amont. C'est une exigence opérationnelle, pas administrative.

Par où commencer pour se mettre en conformité NIS2 ?

Par un état des lieux honnête : cartographie de vos actifs critiques, évaluation de votre capacité de détection actuelle, audit de votre gestion des accès et revue de votre documentation de gouvernance. L'objectif n'est pas de produire un rapport — c'est d'identifier les écarts réels entre votre posture actuelle et ce que NIS2 exige.

NIS2: What Your Company Must Actually Put in Place | Resilium

NIS2 applies to your business from 50 employees up. Discover the real requirements, notification deadlines, and how to structure compliance without starting from scratch.