Test NIS 2 : votre entreprise est-elle concernée ?

Probablement entité essentielle

D'après vos réponses, votre entreprise relèverait probablement de NIS 2 en tant qu'entité essentielle, la catégorie la plus encadrée par la directive.

Ce que cela implique

Vous devriez mettre en œuvre des mesures de gestion des risques de cybersécurité proportionnées : gouvernance, gestion des incidents, continuité d'activité, sécurité de la chaîne d'approvisionnement.
Les incidents importants doivent être signalés à l'autorité compétente dans des délais courts : alerte sous 24 heures, puis notification sous 72 heures, selon la directive.
La direction approuve ces mesures et en répond. Les entités essentielles sont contrôlées de façon proactive, avec des sanctions pouvant atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu, selon la directive ; la loi française fixera les montants applicables.

Vos prochaines étapes

Confirmez votre situation avec le simulateur officiel de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), en tenant compte de l'ensemble de votre groupe.
Dressez l'état des lieux de votre maturité face aux exigences de NIS 2 : l'évaluation des écarts NIS 2 de Veyan (trois à quatre semaines) le fait domaine par domaine, au regard du ReCyF, le référentiel de l'ANSSI, et hiérarchise les actions.
Désignez au sein de la direction un responsable du sujet, sans attendre l'adoption définitive de la loi.

En parler 30 minutes avec un consultant Notre accompagnement NIS 2 Simulateur officiel de l'ANSSI (MonEspaceNIS2)

Probablement entité importante

D'après vos réponses, votre entreprise relèverait probablement de NIS 2 en tant qu'entité importante.

Ce que cela implique

Les exigences de fond sont proches de celles des entités essentielles : mesures de gestion des risques, gestion des incidents, sécurité de la chaîne d'approvisionnement.
Les incidents importants doivent aussi être signalés dans des délais courts selon la directive. Le contrôle est en principe exercé après coup, à la suite d'un incident ou d'un signalement.
La direction est responsable de ces mesures. La directive prévoit des sanctions pouvant atteindre 7 millions d'euros ou 1,4 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu ; la loi française fixera les montants applicables.

Vos prochaines étapes

Confirmez votre situation avec le simulateur officiel de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), en tenant compte de l'ensemble de votre groupe.
Mesurez l'écart entre vos pratiques actuelles et les exigences de NIS 2 : l'évaluation des écarts NIS 2 de Veyan (trois à quatre semaines) le mesure domaine par domaine, au regard du ReCyF, le référentiel de l'ANSSI, et aboutit à un plan d'actions présenté à votre direction.
Commencez par les mesures de base : inventaire des actifs, sauvegardes testées, gestion des accès, procédure de gestion d'incident.

En parler 30 minutes avec un consultant Notre accompagnement NIS 2 Simulateur officiel de l'ANSSI (MonEspaceNIS2)

Probablement hors champ, mais concerné par vos clients

D'après vos réponses, votre entreprise ne serait probablement pas directement soumise à NIS 2. Vos clients soumis à la directive peuvent toutefois vous demander des garanties de sécurité.

Ce que cela implique

Les entités soumises à NIS 2 doivent maîtriser la sécurité de leurs fournisseurs. Elles peuvent l'exiger par des clauses contractuelles, des questionnaires ou des audits.
Répondre de façon claire et documentée à ces demandes devient un critère de choix : des marchés peuvent être gagnés ou perdus sur ce point.
Une démarche structurée et réutilisable vous évite de traiter chaque demande client séparément.

Vos prochaines étapes

Recensez les demandes de sécurité reçues et les clients susceptibles d'être soumis à NIS 2.
Préparez un dossier de preuves réutilisable : politique de sécurité, sauvegardes, gestion des accès, traitement des incidents.
L'évaluation des écarts NIS 2 de Veyan peut vous aider à dimensionner l'effort au regard de ce que vos clients attendent.

En parler 30 minutes avec un consultant Notre accompagnement NIS 2 Simulateur officiel de l'ANSSI (MonEspaceNIS2)

Probablement hors champ

D'après vos réponses, votre entreprise ne relèverait probablement pas de NIS 2. Cette conclusion peut évoluer avec la loi française de transposition.

Ce que cela implique

La directive ne vous imposerait pas d'obligations directes à ce stade.
Le champ exact sera fixé par la loi française et ses textes d'application, qui ne sont pas encore adoptés.
Vos clients, assureurs ou donneurs d'ordre peuvent néanmoins attendre de bonnes pratiques de cybersécurité, indépendamment de NIS 2.

Vos prochaines étapes

Suivez l'avancement de la loi de transposition et refaites ce test si votre taille, votre activité ou votre groupe évolue.
Vérifiez votre situation avec le simulateur officiel de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) si un doute subsiste.
Si vous souhaitez tout de même renforcer votre sécurité, Veyan peut vous conseiller de façon proportionnée à votre taille.

En parler 30 minutes avec un consultant Notre accompagnement NIS 2 Simulateur officiel de l'ANSSI (MonEspaceNIS2)

Cas à vérifier

Votre situation présente une particularité que ce test ne permet pas de trancher : appartenance à un groupe, activité spécifique ou secteur dont le traitement français reste à préciser.

Ce que cela implique

Le classement dépend d'éléments que ce test simplifie : effectifs et chiffres consolidés du groupe, périmètre exact de vos activités, secteurs encore en discussion en France.
Selon l'analyse, vous pourriez être entité essentielle, entité importante ou hors champ.
Instruire la question tôt permet d'anticiper l'effort à fournir, quelle que soit l'issue.

Vos prochaines étapes

Testez votre situation avec le simulateur officiel de l'Agence nationale de la sécurité des systèmes d'information (ANSSI).
Rassemblez les effectifs et chiffres consolidés de votre groupe ainsi qu'une description précise de vos activités.
Faites analyser votre cas par Veyan, qui vous aidera à établir si NIS 2 s'applique et à quel titre.

En parler 30 minutes avec un consultant Notre accompagnement NIS 2 Simulateur officiel de l'ANSSI (MonEspaceNIS2)

Les entités financières soumises au règlement DORA (règlement (UE) 2022/2554) suivent ce régime sectoriel pour la gestion des risques numériques, qui l'emporte sur les obligations correspondantes de NIS 2. Vérifiez l'articulation entre les deux textes avec votre conformité.

Votre entreprise est-elle concernée par NIS 2 ?

Entreprises concernées par NIS 2 : les critères en bref

Probablement entité essentielle

Ce que cela implique

Vos prochaines étapes

Probablement entité importante

Ce que cela implique

Vos prochaines étapes

Probablement hors champ, mais concerné par vos clients

Ce que cela implique

Vos prochaines étapes

Probablement hors champ

Ce que cela implique

Vos prochaines étapes

Cas à vérifier

Ce que cela implique

Vos prochaines étapes

Nos offres de conseil en cybersécurité

Mesurer votre niveau

Piloter votre sécurité

Prévenir les incidents

L'IA en entreprise

Parlons de votre situation