{"id":1190,"date":"2023-05-25T13:59:16","date_gmt":"2023-05-25T11:59:16","guid":{"rendered":"https:\/\/www.groupe-asten.fr\/blog\/nis2-tour-dhorizon-des-changements-attendus\/"},"modified":"2025-11-17T12:03:50","modified_gmt":"2025-11-17T11:03:50","slug":"nis2-tour-dhorizon-des-changements-attendus","status":"publish","type":"post","link":"https:\/\/www.groupe-asten.fr\/retail\/nis2-tour-dhorizon-des-changements-attendus\/","title":{"rendered":"NIS2 : tour d&rsquo;horizon des changements attendus"},"content":{"rendered":"\n<p>La directive NIS2 (Network and Information Security 2), visant \u00e0&nbsp;<strong>renforcer la cybers\u00e9curit\u00e9 du march\u00e9 europ\u00e9en<\/strong>, adopt\u00e9e en janvier 2023, sera d\u2019application obligatoire d\u2019ici le 18 octobre 2024. Alors quels changements va-t-elle entrainer et qui sera concern\u00e9&nbsp;?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Quels acteurs sont concern\u00e9s\u00a0?<\/strong><\/h2>\n\n\n\n<p>La directive NIS1, adopt\u00e9e en juillet 2016, couvrait seulement les \u00e9tablissements de sant\u00e9, les banques, les transports, les institutions financi\u00e8res, les acteurs de l\u2019\u00e9nergie et les r\u00e9seaux d\u2019eau.<\/p>\n\n\n\n<p>La NIS2&nbsp;<strong>\u00e9largit son p\u00e9rim\u00e8tre d\u2019application et concerne \u00e9galement&nbsp;<\/strong>: les plateformes de r\u00e9seaux sociaux, les administrations publiques, les t\u00e9l\u00e9communications, les services postaux, le secteur spatial, l\u2019alimentation et les fabricants de produits chimiques et pharmaceutiques, qui devront aussi mettre en pratique les r\u00e8gles impos\u00e9es par la directive.<\/p>\n\n\n\n<p>La nouveaut\u00e9 la plus importante de la NIS2 est qu\u2019elle&nbsp;<strong>s\u2019applique aux entreprises, et donc au secteur priv\u00e9<\/strong>. L\u2019\u00e9largissement d\u2019application de cette directive entrainera donc l\u2019obligation du respect de ses r\u00e8gles par des milliers d\u2019entit\u00e9s, de toutes tailles, appartenant \u00e0 18 secteurs diff\u00e9rents, dont<strong>&nbsp;l\u2019ajout de plus de 6000 entit\u00e9s concern\u00e9es en France<\/strong>.<\/p>\n\n\n\n<p>Avec NIS2, les sous-traitants et prestataires ayant un acc\u00e8s \u00e0 une infrastructure, comme les ESN, sont par ailleurs soumis \u00e0 toutes les obligations de la directive.<\/p>\n\n\n\n<p>Pour avoir une id\u00e9e plus pr\u00e9cise des entreprises concern\u00e9es par l\u2019\u00e9largissement, vous pouvez consulter&nbsp;<a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/PDF\/?uri=CELEX:32022L2555&amp;from=FR\" target=\"_blank\" rel=\"noreferrer noopener\">les annexes 1 et 2 de la directive (UE) 2022\/2025<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Quelles seront les obligations pour les entit\u00e9s concern\u00e9es\u00a0?<\/strong><\/h2>\n\n\n\n<p>\u00c0 partir du<strong>&nbsp;18 octobre 2024<\/strong>, toutes les entit\u00e9s concern\u00e9es par la NIS2 seront dans l\u2019obligation de&nbsp;<strong>respecter de nouvelles obligations<\/strong>, elles devront notamment :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Pr\u00e9venir l\u2019ANSSI sous 24h lors d\u2019un incident cyber<\/strong>, avec un rapport pr\u00e9liminaire qui devra \u00eatre compl\u00e9t\u00e9 par un rapport final dans un d\u00e9lai d\u2019un mois.<\/li>\n\n\n\n<li><strong>Mener r\u00e9guli\u00e8rement des audits de s\u00e9curit\u00e9<\/strong>\u00a0(notamment des pentests), afin de mesurer l\u2019efficacit\u00e9 des moyens de s\u00e9curit\u00e9 mis en place et leur p\u00e9rennit\u00e9.<\/li>\n\n\n\n<li>Impliquer le corps manag\u00e9rial dans les processus de validation des mesures cyber, et\u00a0<strong>renforcer la formation<\/strong>\u00a0des d\u00e9cideurs \u00e0 la gestion des risques.<\/li>\n\n\n\n<li>Mettre en place des mesures pour\u00a0<strong>garantir la continuit\u00e9 de leurs activit\u00e9s en cas d\u2019incident<\/strong>\u00a0(par exemple en instaurant une bonne gestion des sauvegardes).<\/li>\n\n\n\n<li><strong>Utiliser des techniques de chiffrement des donn\u00e9es,<\/strong>\u00a0afin de mieux les prot\u00e9ger.<\/li>\n<\/ul>\n\n\n\n<p>Les sanctions en cas de non-respect de ces obligations pourront aller de la r\u00e9alisation d\u2019un audit de s\u00e9curit\u00e9 et de mise en conformit\u00e9, jusqu\u2019\u00e0 l\u2019amende administrative.<\/p>\n\n\n\n<div class=\"wp-block__contact flex relative lg-f-gap6 has-background has-contrast-background-color  align has--font-size has-body-color\">\n\n\n    <div class=\"img--fond absolute-full zi0\">\n                      <img decoding=\"async\" src=\"https:\/\/www.groupe-asten.fr\/retail\/wp-content\/themes\/roquette-twig\/static\/images\/bg_bloc_contact_retail.webp\" alt=\"\">\n                  \n    <\/div>\n\n          <div class=\"contenu flex sm-f-fdc lg-f-aic lg-f-jcsb zi1\">\n                   \n        <div>\n              <h2 class=\"fw6 sm-mb1 has-body-color\">Des besoins de mise en conformit\u00e9 cyber ?<\/h2>\n\n             \n        <\/div>\n\n\n              \n\n\n            \n     <div class=\"sm-mt1\">\n            <a href=\"https:\/\/www.groupe-asten.fr\/contact\/\" class=\"cta--contrast--icon--r\">Contactez nous <svg class=\"btn_arrow_r\" width=\"13\" height=\"13\" viewBox=\"0 0 13 13\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M9.86187 7.11266L0.748998 7.11266L0.748992 5.61527L9.86187 5.61526L5.84587 1.59926L6.90469 0.540435L12.7282 6.36396L6.90468 12.1875L5.84586 11.1287L9.86187 7.11266Z\" fill=\"black\"\/>\n<\/svg>\n<\/a>\n     <\/div>\n\n         \n\n          <\/div>\n\n  \n    <\/div>\n\n","protected":false},"excerpt":{"rendered":"<p>La directive NIS2, visant \u00e0 renforcer la cybers\u00e9curit\u00e9 du march\u00e9 europ\u00e9en entrera en vigueur en octobre 2024, quels changements pr\u00e9voit-elle ?<\/p>\n","protected":false},"author":3,"featured_media":1167,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"none","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_seopress_analysis_target_kw":"","footnotes":""},"categories":[4],"tags":[],"class_list":["post-1190","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actus-cloud"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts\/1190","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/comments?post=1190"}],"version-history":[{"count":0,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/posts\/1190\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/media\/1167"}],"wp:attachment":[{"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/media?parent=1190"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/categories?post=1190"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.groupe-asten.fr\/retail\/wp-json\/wp\/v2\/tags?post=1190"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}