Directive NIS2 — Conformité IT

NIS2 : êtes-vous concerné
par la directive européenne ?

Depuis octobre 2024, NIS2 est transposée en droit français. 80 % des TPE/PME sont touchées indirectement par l'effet cascade — même sans dépasser les seuils officiels.

Échéance de mise en conformité
17 octobre 2026
15 000–18 000
entités directement régulées en France
80 %
des TPE/PME concernées indirectement
36 %
des TPE/PME déjà cyberattaquées
Périmètre de la directive

Qui est concerné ?

NIS2 distingue trois catégories. La troisième — l'effet cascade — est celle qui touche le plus de PME françaises, quelle que soit leur taille.

≥ 50 sal. ou CA ≥ 10 M€

Entités essentielles

Énergie, santé, transports, eau, numérique, administration publique

Sanction max
10 M€ ou 2 % du CA mondial
≥ 50 sal. ou CA ≥ 10 M€

Entités importantes

Services postaux, déchets, chimie, agroalimentaire, fabrication, numérique

Sanction max
7 M€ ou 1,4 % du CA mondial
Toute taille

Sous-traitants — effet cascade

Tous secteurs fournissant des entités NIS2

Sanction max
Résiliation de contrats
L'effet cascade

Votre client NIS2 vous imposera ses exigences

Une entité soumise à NIS2 doit sécuriser toute sa chaîne d'approvisionnement. Concrètement : si vous lui fournissez un service ou un produit, elle vous demandera de prouver votre niveau de sécurité. Sauvegarde, chiffrement, patch management, EDR/XDR, formations, audit annuel — tout ça par contrat.

Ce n'est pas une contrainte réglementaire directe, mais le résultat est le même. Pas de conformité, pas de contrat.

Vous travaillez pour l'un de ces clients ?
  • Hôpital ou clinique
  • Groupe industriel
  • Transporteur ou logisticien
  • Banque ou assurance
  • Opérateur télécom
Vous serez soumis à des exigences contractuelles NIS2, même si vous avez 5 postes.
Ce que NIS2 exige concrètement

Les 8 obligations NIS2

Pour chacune, voici ce que le Pack Conformité+ couvre — sans module supplémentaire à acheter.

#Obligation NIS2Réponse Isysphere / Pack Conformité+
01
Gestion des risques
Audit annuel + score CyberFit mensuel
02
Continuité d'activité
Sauvegarde 3×/jour + test de restauration
03
Sécurité chaîne d'approvisionnement
Acronis certifié ISO 27001, SOC 2 Type 2
04
Cryptographie
BitLocker managé sur tous les postes
05
Contrôle d'accès
Inventaire automatisé + MFA M365
06
Gestion des incidents
Procédure incident + SOC Acronis 24/7
07
Formation
Support formation utilisateurs inclus
08
Notification ANSSI
Assistance déclaration d'incident
Couvre 100 % des obligations NIS2

Pack Conformité+

55 €
par poste / mois — tout inclus

Audit annuel, score CyberFit mensuel, sauvegarde 3×/jour, BitLocker managé, MFA M365, SOC Acronis 24/7, formation utilisateurs, assistance déclaration ANSSI. Aucun module à ajouter.

Pré-audit NIS2 gratuit

Sans engagement. Rapport d'écarts sous 7 jours.

Questions fréquentes

Ce qu'on nous demande souvent

Passez à l'action avant octobre 2026

Savez-vous où vous en êtes ?

Le pré-audit NIS2 est gratuit jusqu'au 30 juin 2026. On vous remet un rapport d'éligibilité et une liste d'écarts chiffrés — même si vous choisissez un autre prestataire.

Demander le pré-audit gratuit

Réponse sous 4h ouvrées.