Check-list de conformité NIS2
Une auto-évaluation gratuite et interactive basée sur la directive NIS2 (UE) 2022/2555. Parcourez les obligations de gouvernance, les dix mesures de gestion des risques (Article 21) et les délais de notification (Article 23) tout en suivant votre progression.
Ceci est une auto-évaluation basée sur la directive et ne constitue pas un conseil juridique. La directive NIS2 est transposée en droit national, lequel peut apporter des précisions et définir le champ d'application. Consultez votre législation et votre autorité nationale.
Source officielle, vérifiée le 28 septembre 2026 :
Gouvernance (Article 20)
- Approbation et responsabilité de la directionLes organes de direction approuvent les mesures de gestion des risques, supervisent leur mise en œuvre et peuvent être tenus responsables.
- Formation de la directionLa direction (ainsi que le personnel) suit une formation en matière de cybersécurité.
Mesures de gestion des risques (Article 21(2))
- Politiques d'analyse des risques et de sécuritéPolitiques relatives à l'analyse des risques et à la sécurité des systèmes d'information (a).
- Traitement des incidentsDétection, réponse et rétablissement après des incidents (b).
- Continuité d'activitéGestion des sauvegardes, reprise après sinistre et gestion de crise (c).
- Sécurité de la chaîne d'approvisionnementSécurité dans les relations avec les fournisseurs directs et les prestataires de services (d).
- Acquisition et développement sécurisésSécurité lors de l'acquisition, du développement et de la maintenance des systèmes, y compris la gestion et la divulgation des vulnérabilités (e).
- Évaluation de l'efficacitéPolitiques et procédures pour évaluer si les mesures sont réellement efficaces (f).
- Hygiène informatique et formationPratiques élémentaires d'hygiène informatique et formation à la cybersécurité (g).
- Cryptographie et chiffrementPolitiques relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement (h).
- Sécurité RH, contrôle d'accès et actifsSécurité des ressources humaines, politiques de contrôle d'accès et gestion des actifs (i).
- MFA et communications sécuriséesAuthentification multifactorielle ou continue, communications voix/vidéo/texte sécurisées et communications d'urgence (j).
Notification des incidents (Article 23)
- Avertissement précoce sous 24 heuresNotifier le CSIRT ou l'autorité compétente d'un incident significatif dans un délai de 24 heures.
- Notification sous 72 heuresFournir une notification d'incident comprenant une évaluation initiale dans un délai de 72 heures.
- Rapport final sous un moisSoumettre un rapport final dans un délai d'un mois après la notification.
Prêt à mettre en œuvre la directive NIS2 ? Le NIS2 Toolkit (en anglais) vous propose 12 documents Word/Excel modifiables : les mesures de l'article 21(2), des modèles de notification d'incident (24 h/72 h/un mois) et un aperçu des autorités pour la France, l'Espagne, les Pays-Bas, la Belgique et la Pologne (199 € en paiement unique).
Questions fréquentes
Quelles sont les mesures minimales NIS2 ?
L'article 21(2) énumère dix mesures minimales, allant de l'analyse des risques et du traitement des incidents à la sécurité de la chaîne d'approvisionnement, la cryptographie, le contrôle d'accès et l'authentification multifactorielle. Cette check-list suit cette liste.
Quels sont les délais de notification NIS2 ?
L'article 23 établit un processus en trois étapes : un avertissement précoce sous 24 heures, une notification d'incident sous 72 heures et un rapport final sous un mois.
La directive NIS2 s'applique-t-elle à mon organisation ?
Le champ d'application dépend de votre secteur, de votre taille et de la mise en œuvre nationale. Consultez la loi NIS2 et l'autorité compétente de votre pays.
Ma progression est-elle enregistrée ?
Uniquement dans votre propre navigateur. Aucune donnée n'est envoyée à nos serveurs, et vous pouvez réinitialiser vos choix à tout moment.
Puis-je télécharger la check-list pour Excel ?
Oui. Cliquez sur « Télécharger pour Excel (CSV) » pour obtenir tous les points avec votre statut dans un fichier qui s'ouvre dans Excel, Google Sheets ou LibreOffice.