Pilier 3 : Gouvernance
Conformité NIS2 et RGPD
La directive européenne NIS2 étend les obligations de cybersécurité à de nombreuses entreprises de taille moyenne et à des collectivités, classées en entités essentielles ou importantes. Nous vous aidons à savoir si vous êtes concerné et à vous mettre en conformité, en même temps que pour le RGPD.
Mis à jour le 11 novembre 2026
Où en est NIS2 en France
En France, la directive doit être transposée par le projet de loi dit « Résilience », dont l'adoption a pris du retard. L'ANSSI invite dès maintenant les futures entités concernées à se préparer. Les entreprises non concernées directement peuvent l'être indirectement : leurs clients soumis à NIS2 doivent sécuriser leur chaîne d'approvisionnement et leur demandent des garanties.
Notre accompagnement
- Évaluer si vous êtes concerné, directement ou via vos clients.
- Mesurer les écarts avec les exigences attendues.
- Mettre en place la gouvernance : responsabilités, politique, suivi par la direction.
- Déployer les mesures techniques prioritaires et constituer les preuves.
- Articuler NIS2 avec vos obligations RGPD et sectorielles.
Questionnaires de vos clients et appels d'offres
De plus en plus de donneurs d'ordre envoient des questionnaires de sécurité à leurs fournisseurs. Nous préparons les réponses et le dossier de preuves, pour ne plus perdre de marché sur ce critère.
Questions fréquentes
Ma PME est-elle concernée par NIS2 ?
Cela dépend de votre secteur et de votre taille. De nombreuses entreprises de taille moyenne des secteurs listés par la directive sont concernées, ainsi que des collectivités. Même hors du champ, vos clients soumis à NIS2 peuvent vous imposer des exigences de sécurité.
NIS2 impose-t-elle quelque chose à la direction ?
Oui. La directive prévoit que les organes de direction approuvent les mesures de sécurité, en supervisent la mise en œuvre et suivent une formation en cybersécurité.