TLP SolutionsNIS2 : soyez prêts avant que la loi ne s'applique
Des milliers d'entreprises françaises vont devoir renforcer leur cybersécurité. TLP Solutions vérifie si vous êtes concerné, audite vos mesures et vous accompagne jusqu'à la conformité, technique comprise.
- 18
- secteurs concernés
- 10
- mesures de sécurité
- 24 h
- pour alerter l'ANSSI
- 10 M€
- d'amende maximale
Vingt fois plus d'entreprises, des sanctions sérieuses
NIS 1 visait quelques centaines d'opérateurs. NIS 2 s'étend aux entreprises moyennes de 18 secteurs et engage la responsabilité de la direction.
Estimations publiques : il n'existe pas encore de recensement officiel consolidé.
Les dirigeants approuvent les mesures de sécurité, en supervisent la mise en œuvre et peuvent être tenus pour responsables (art. 20).
Votre entité est-elle concernée par NIS2 ?
Le questionnaire officiel de l'ANSSI, mêmes questions et mêmes règles, en quelques minutes. Gratuit et sans inscription.
Désignation éventuelle
- Énergie
- Transports
- Banque
- Infrastructures des marchés financiers
- Santé
- Eau potable
- Eaux usées
- Infrastructures numériques
- Gestion des services TIC (B2B)
- Administration publique
- Espace
- Services postaux et d'expédition
- Gestion des déchets
- Chimie
- Production et distribution alimentaires
- Fabrication (machines, électronique, véhicules, dispositifs médicaux…)
- Fournisseurs numériques
- Recherche
10 mesures de sécurité, 3 délais à tenir
La directive fixe un socle commun de gestion des risques cyber et un calendrier strict en cas d'incident.
- 01
Analyse des risques
Politiques d'analyse des risques et de sécurité des systèmes d'information.
- 02
Gestion des incidents
Détecter, traiter et notifier les incidents.
- 03
Continuité
Sauvegardes, reprise après sinistre et gestion de crise.
- 04
Fournisseurs
Sécurité de la chaîne d'approvisionnement : relations avec les fournisseurs et prestataires.
- 05
Acquisition & maintenance
Sécurité des achats, du développement et de la maintenance, gestion des vulnérabilités.
- 06
Évaluation
Procédures pour évaluer l'efficacité des mesures.
- 07
Cyberhygiène & formation
Pratiques de base et formation à la cybersécurité.
- 08
Chiffrement
Politiques de cryptographie et de chiffrement.
- 09
Accès & actifs
Sécurité des ressources humaines, contrôle d'accès et gestion des actifs.
- 10
MFA & communications
Authentification multifacteur et communications sécurisées.
- 24 hÉtape 1Alerte précoce
Signaler l'incident à l'autorité (l'ANSSI en France).
- 72 hÉtape 2Notification
Première évaluation : gravité, impact, indicateurs de compromission.
- 1 moisÉtape 3Rapport final
Description détaillée, cause, mesures prises.
Un audit lisible, un plan concret
Vous savez où vous en êtes sur chaque mesure, et ce qu'il reste à faire, dans quel ordre.
- 01
Diagnostic
Votre statut NIS2 confirmé à partir de votre activité, de votre taille et de vos clients.
- 02
Audit
Les 10 mesures évaluées sur le terrain : entretiens, revue des outils et des configurations.
- 03
Plan d'action
Écarts priorisés par risque et par effort, chiffrés et planifiés.
- 04
Mise en œuvre
MFA, sauvegardes, supervision, procédures : nous sommes aussi développeurs et hébergeurs.
Voir les données
| Mesure | Constaté | Attendu |
|---|---|---|
| Analyse des risques | 1 | 3 |
| Gestion des incidents | 1 | 3 |
| Continuité | 2 | 3 |
| Fournisseurs | 0.5 | 3 |
| Acquisition & maintenance | 2.5 | 3 |
| Évaluation | 1 | 3 |
| Cyberhygiène & formation | 1.5 | 3 |
| Chiffrement | 2 | 3 |
| Accès & actifs | 2.5 | 3 |
| MFA & communications | 1 | 3 |
Du diagnostic à la conformité
Commencez par savoir où vous en êtes. Allez plus loin quand vous le décidez.
Diagnostic NIS2
Êtes-vous concerné, et à quel titre ?
- Analyse de votre activité, taille et clients
- Statut confirmé : essentielle, importante ou hors champ
- Premières priorités de sécurité
- Restitution écrite en une demi-journée
Audit de conformité
L'état des lieux complet face aux exigences NIS2.
- Tout le Diagnostic, plus :
- Évaluation des 10 mesures de sécurité de la directive
- Score de maturité par domaine
- Analyse d'écarts et risques prioritaires
- Plan d'action chiffré et priorisé
- Restitution à la direction
Mise en conformité
On ne s'arrête pas au rapport : on met en œuvre.
- Tout l'Audit, plus :
- Pilotage du plan d'action
- Politiques et procédures (incidents, accès, fournisseurs)
- MFA, sauvegardes, supervision, durcissement
- Sensibilisation des équipes et de la direction
- Préparation aux notifications d'incident
Vos clients vous questionnent
Vous n'êtes pas assujetti, mais vos clients le sont.
- Réponse aux questionnaires de sécurité
- Plan d'assurance sécurité (PAS)
- Revue des clauses contractuelles
- Mesures prioritaires pour rassurer vos clients
Où en est la loi en France ?
La directive est en vigueur ; sa transposition en droit français est en cours. Les mesures demandent des mois : mieux vaut commencer avant.
- Déc. 2022
Directive adoptée
Publication de la directive (UE) 2022/2555 au Journal officiel de l'UE.
- 17 oct. 2024
Date limite de transposition
Échéance fixée aux États membres. La France est en retard.
- Mars 2025
Vote au Sénat
Le projet de loi « Résilience » est adopté en première lecture.
- À venir
Assemblée, puis décrets
Examen à l'Assemblée nationale, promulgation, puis décrets et arrêtés d'application.
Mis à jour en octobre 2026.
La loi NIS2 s'applique-t-elle déjà en France ?+
Pas encore : la directive est en vigueur au niveau européen, mais la loi française qui la transpose est toujours en discussion au Parlement. L'ANSSI recommande aux entités concernées de se préparer dès maintenant, car les mesures demandées prennent plusieurs mois à mettre en place.
Quelle différence entre entité essentielle et entité importante ?+
Les deux doivent appliquer les mêmes mesures de sécurité et notifier leurs incidents. Les entités essentielles (en général les grandes entreprises des secteurs hautement critiques) font l'objet de contrôles a priori et de sanctions plus lourdes ; les entités importantes sont contrôlées a posteriori.
Mon entreprise compte moins de 50 salariés : suis-je tranquille ?+
En général, vous n'êtes pas directement assujetti. Mais vos clients concernés devront sécuriser leur chaîne d'approvisionnement et vous demanderont des garanties. Mieux vaut pouvoir y répondre.
Combien de temps dure un audit ?+
Une demi-journée pour le diagnostic, deux à quatre semaines pour un audit complet selon votre périmètre (nombre de sites, d'applications et de prestataires).
Aussi chez TLP : logiciel & automatisation
Applications métier, outils internes, hébergement, et automatisation des tâches répétitives des PME.
Faisons le point sur NIS2
Décrivez votre situation : nous revenons vers vous sous 48 h ouvrées pour un premier échange, gratuit et sans engagement.
- Un échange pour comprendre votre activité
- Votre statut NIS2 et les priorités
- Une proposition d'audit chiffrée
Vous préférez l'e-mail ? contact@tlp-solutions.fr