1 min de lecture<\/p>\n
La loi de mise en \u0153uvre de NIS2 entre en vigueur en 2025 et concerne environ 30 000 entreprises en Allemagne. Beaucoup ignorent encore si elles sont concern\u00e9es et ce qu’elles doivent concr\u00e8tement faire. Cette checkliste r\u00e9sume les principales obligations et d\u00e9lais.<\/strong><\/p>\n NIS2 distingue entre les \u00ab \u00e9tablissements essentiels \u00bb et les \u00ab \u00e9tablissements importants \u00bb dans 18 secteurs. Seuils applicables : au moins 50 employ\u00e9s ou 10 millions d\u2019euros de chiffre d\u2019affaires annuel. Certains secteurs sont concern\u00e9s ind\u00e9pendamment de leur taille.<\/p>\n \u00c9tablissements essentiels :<\/strong> \u00c9nergie, transport, secteur bancaire, sant\u00e9, eau potable, eaux us\u00e9es, infrastructure num\u00e9rique, gestion des services informatiques et de communication (ICT), administration publique, espace.<\/p>\n \u00c9tablissements importants :<\/strong> Poste, gestion des d\u00e9chets, chimie, alimentation, industrie manufacturi\u00e8re, services num\u00e9riques, recherche.<\/p>\n 1. V\u00e9rifier l\u2019application :<\/strong> Comparer le secteur, la taille et le chiffre d\u2019affaires aux crit\u00e8res de NIS2. En cas de doute, consulter un conseiller juridique.<\/p>\n 2. Gestion des risques :<\/strong> Mettre en place, documenter et actualiser r\u00e9guli\u00e8rement une gestion syst\u00e9matique des risques de cybers\u00e9curit\u00e9.<\/p>\n 3. R\u00e9ponse aux incidents :<\/strong> Alerte initiale en 24 heures, rapport d\u00e9taill\u00e9 en 72 heures, cl\u00f4ture au BSI (Office f\u00e9d\u00e9ral de la s\u00e9curit\u00e9 informatique) dans un d\u00e9lai d\u2019un mois. D\u00e9finir et pratiquer le processus.<\/p>\n 4. Impliquer la direction :<\/strong> Approuver les mesures, surveiller et participer aux formations. Responsabilit\u00e9 personnelle.<\/p>\n 5. S\u00e9curit\u00e9 de la cha\u00eene d\u2019approvisionnement :<\/strong> Identifier les fournisseurs critiques, v\u00e9rifier les mesures de s\u00e9curit\u00e9, les s\u00e9curiser contractuellement.<\/p>\n 6. Continuit\u00e9 des activit\u00e9s :<\/strong> Tester r\u00e9guli\u00e8rement les concepts de sauvegarde, la reprise apr\u00e8s sinistre et la gestion de crise.<\/p>\n 7. Chiffrement et contr\u00f4le d\u2019acc\u00e8s :<\/strong> Chiffrer les donn\u00e9es, utiliser l\u2019authentification multifactorielle (MFA) pour les syst\u00e8mes critiques, principe du moindre privil\u00e8ge.<\/p>\n 8. Gestion des vuln\u00e9rabilit\u00e9s :<\/strong> Scans de vuln\u00e9rabilit\u00e9s, tests de p\u00e9n\u00e9tration, gestion des correctifs avec des accords de niveau de service (SLA) d\u00e9finis.<\/p>\n 9. Formations :<\/strong> Former r\u00e9guli\u00e8rement tous les employ\u00e9s, former la direction aux formations sp\u00e9cifiques en cybers\u00e9curit\u00e9.<\/p>\n 10. Enregistrement au BSI :<\/strong> S\u2019enregistrer au BSI et d\u00e9signer un interlocuteur pour la cybers\u00e9curit\u00e9.<\/p>\n La loi de mise en \u0153uvre de NIS2 devrait entrer en vigueur au milieu de l\u2019ann\u00e9e 2025. Amendes : jusqu\u2019\u00e0 10 millions d\u2019euros ou 2 % du chiffre d\u2019affaires mondial. Pour les \u00e9tablissements essentiels, des cadres d\u2019amendes plus \u00e9lev\u00e9s et une supervision proactive s\u2019appliquent.<\/p>\n Entreprises concern\u00e9es en DE :<\/strong> ~30 000 entreprises (pr\u00e9c\u00e9demment ~4 500)<\/p>\n Secteurs :<\/strong> 18 (11 essentiels, 7 importants)<\/p>\n Obligation de d\u00e9claration :<\/strong> 24 h \u2192 72 h \u2192 1 mois<\/p>\n Amendes :<\/strong> Jusqu\u2019\u00e0 10 millions d\u2019euros ou 2 % du chiffre d\u2019affaires annuel<\/p>\n Dur\u00e9e de mise en \u0153uvre :<\/strong> 6 \u00e0 18 mois selon la situation initiale<\/p>\n Fait :<\/strong> Selon le rapport de situation du BSI 2025, environ 30 000 entreprises en Allemagne sont soumises pour la premi\u00e8re fois \u00e0 une r\u00e9glementation gr\u00e2ce \u00e0 NIS2 – six fois plus qu\u2019avec l\u2019ancienne ordonnance KRITIS.<\/p>\n Fait :<\/strong> L\u2019obligation de d\u00e9claration de NIS2 exige une premi\u00e8re notification dans les 24 heures – selon ENISA, moins de 40 % des organisations concern\u00e9es r\u00e9ussissent cela dans les sc\u00e9narios de test.<\/p>\n Chaque question est verrouill\u00e9e. Un clic d\u00e9verrouille la r\u00e9ponse.<\/p>\n En principe, non. Exceptions : infrastructure num\u00e9rique, services DNS et fournisseurs de services de confiance qualifi\u00e9s sont concern\u00e9s ind\u00e9pendamment de la taille.<\/p>\n<\/details>\n L’ISO 27001 couvre beaucoup de choses, mais pas tout. En plus : obligations de d\u00e9claration sp\u00e9cifiques, formation des dirigeants, \u00e9valuation de la cha\u00eene d’approvisionnement et enregistrement au BSI.<\/p>\n<\/details>\n Amendes allant jusqu’\u00e0 10 millions d’euros, responsabilit\u00e9 personnelle des dirigeants. Pour les \u00e9tablissements essentiels, des contr\u00f4les de supervision proactive.<\/p>\n<\/details>\n V\u00e9rifier l’application, effectuer une analyse des \u00e9carts, \u00e9laborer un plan d’action, s\u00e9curiser le budget, consulter des experts externes si n\u00e9cessaire. Utiliser les guides d’orientation du BSI et les guides Bitkom.<\/p>\n<\/details>\n DORA est sp\u00e9cifique au secteur financier et va au-del\u00e0 de NIS2 dans de nombreux domaines. Pour les entreprises financi\u00e8res, DORA prime.<\/p>\n<\/details>\n \u2192 DSGVO 2026 : Ce qui change et sur quoi les entreprises doivent pr\u00eater attention<\/a><\/p>\n \u2192 AI Act 2026 : Ce que l’AI Act de l’UE signifie pour la cybers\u00e9curit\u00e9<\/a><\/p>\n \u2192 OT-Security 2026 : Pourquoi l’industrie doit agir maintenant<\/a><\/p>\n NIS2 Hintergrund: NIS2 : Agir maintenant<\/a> (Security Today)<\/p>\n DORA pour le secteur financier : DORA dans le secteur financier (Security Today)<\/p>\n Cloud-Compliance: cloudmagazin.com<\/a><\/p>\n Cybersecurity f\u00fcr C-Level: digital-chiefs.de<\/a><\/p>\n Plus du r\u00e9seau MBF Media<\/p>\nL’essentiel<\/h2>\n
\n
Qui est concern\u00e9 ?<\/h2>\n
La checkliste NIS2 : 10 obligations<\/h2>\n
D\u00e9lais et amendes<\/h2>\n
Faits cl\u00e9s en un coup d\u2019\u0153il<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
NIS2 s’applique-t-il aux entreprises de moins de 50 employ\u00e9s ?<\/strong><\/summary>\n
L’ISO 27001 suffit-elle pour NIS2 ?<\/strong><\/summary>\n
Que se passe-t-il en cas d’infraction ?<\/strong><\/summary>\n
Comment commencer la mise en \u0153uvre ?<\/strong><\/summary>\n
Quelle est la diff\u00e9rence avec DORA ?<\/strong><\/summary>\n
Autres articles sur le sujet<\/h2>\n
Lecture compl\u00e9mentaire dans le r\u00e9seau<\/h2>\n
Articles connexes<\/h2>\n
\n