Analyse · Révisé 2026-06
Votre organisation est-elle concernée par NIS2 ?
Un parcours pratique du périmètre — qui ne remplace pas une revue juridique.
Commencez par le secteur
NIS2 désigne des secteurs précis comme entités « essentielles » ou « importantes » — énergie, transport, banque, infrastructures des marchés financiers, santé, eau potable, eaux usées, infrastructures numériques, administration publique, espace, services postaux et d’expédition, gestion des déchets, chimie, alimentation, industrie manufacturière, fournisseurs numériques et recherche, entre autres. Si votre organisation opère dans l’un de ces secteurs, le périmètre sectoriel constitue le premier filtre.
Puis vérifiez la taille
La plupart des secteurs appliquent un seuil de taille — en règle générale, les entités moyennes et grandes (environ 50 salariés ou plus, ou un chiffre d’affaires supérieur à 10 M€, avec des variations selon la catégorie). Certaines catégories sont concernées quelle que soit leur taille, lorsque l’entité joue un rôle particulièrement critique.
Confirmez la transposition nationale
NIS2 est une directive, et non un règlement d’application directe — chaque État membre de l’UE l’a transposée dans son droit national avant l’échéance d’octobre 2024, et le périmètre exact, l’autorité compétente et les modalités de mise en application peuvent varier d’un pays à l’autre. Vérifiez toujours ces éléments dans la législation de transposition de votre pays.
Auto-évaluation rapide
| Question | Pourquoi c’est important |
|---|---|
| Votre secteur figure-t-il parmi les entités essentielles ou importantes ? | Le secteur est le premier filtre de périmètre au titre de NIS2. |
| Votre organisation atteint-elle le seuil de taille ? | La plupart des secteurs appliquent un seuil pour les entités moyennes/grandes. |
| Votre pays a-t-il achevé la transposition de NIS2 ? | Le périmètre et les modalités d’application varient selon l’État membre. |
| Avez-vous des dépendances de chaîne d’approvisionnement dans le périmètre ? | NIS2 impose de traiter explicitement le risque lié à la chaîne d’approvisionnement. |
