L'autorité NIS2 italienne ACN a ouvert le portail de catégorisation. Chaque entité NIS enregistrée doit soumettre avant le 30 juin 2026 — ce qu'elle dépose maintenant détermine ses obligations de sécurité à partir d'octobre.
La Belgique est devenue le premier État membre de l'UE à imposer une date limite stricte d'évaluation de conformité NIS2. Voici ce que le cadre CyFun signifie pour les MSP et consultants IT servant des clients belges.
Le parlement néerlandais a approuvé la Cyberbeveiligingswet (Cbw) le 15 avril 2026. L'application suivra dans les semaines après l'entrée en vigueur. Voici ce que les organisations aux Pays-Bas doivent faire maintenant.
Ces 10 questions de notre évaluation de conformité NIS2 révèlent les lacunes qui surprennent même les organisations bien préparées. Testez-vous — si vous hésitez sur plus de trois, vous avez du travail.
La Pologne a adopté sa loi NIS2 en mars 2026. Date limite d'enregistrement : 3 octobre 2026. Implications pour les fournisseurs et chaînes d'approvisionnement.
L'article 21(2)(d) de NIS2 impose des clauses de cybersécurité dans les contrats fournisseurs. Ce qui doit y figurer et ce que cela implique pour les PME.
Réalisez une analyse d'écart NIS2 conforme à l'Article 21. Identifiez vos lacunes, priorisez vos actions et préparez-vous avant les contrôles de l'ANSSI.
NIS2analyse d'écartconformitécybersécuritéArticle 21gestion des risques
Les amendes NIS2 atteignent 10 millions d'euros ou 2 % du chiffre d'affaires mondial. Découvrez les risques pour le conseil, les mesures obligatoires et comment vous préparer.
NIS2amendesresponsabilité du conseilconformitécybersécuritérégulation UE
Les amendes NIS2 font les gros titres. Mais les interdictions de gestion, la désignation publique et la suspension des opérations peuvent faire bien plus de dégâts. Voici les 7 sanctions à connaître.
Si votre organisation opère dans le secteur financier, vous faites peut-être face à deux réglementations européennes : NIS2 et DORA. Elles partagent des points communs mais servent des objectifs différents.
Les fournisseurs de services gérés relèvent directement de NIS2 — ET reçoivent de nouvelles exigences de leurs clients. Un défi unique, mais aussi une opportunité commerciale massive.
Lors d'un incident de cybersécurité significatif, NIS2 vous donne seulement 24 heures pour votre première notification. Manquer le délai entraîne des sanctions supplémentaires. Voici exactement ce que vous devez signaler, quand et à qui.
NIS2 ne régule pas seulement les organisations directement concernées — elle remodèle toute la chaîne d'approvisionnement. Si vous êtes fournisseur, MSP ou éditeur de logiciels d'une entité NIS2, attendez-vous à de nouvelles exigences.
L'article 21 de la directive NIS2 énumère dix mesures de cybersécurité que toute organisation concernée doit mettre en œuvre. Ce guide explique chaque mesure clairement — avec des exemples pratiques.
La date limite de transposition NIS2 était octobre 2024, mais la mise en œuvre varie énormément dans l'UE. Certains pays appliquent déjà pleinement la loi. D'autres n'ont même pas fini le projet. Voici le statut actuel par pays.
Si votre organisation est déjà certifiée ISO 27001, vous avez une base solide pour la conformité NIS2. Mais ISO 27001 seule ne suffit pas. Voici précisément les lacunes — et comment les combler.
Sous NIS2, les dirigeants sont personnellement responsables des manquements en cybersécurité. Ce n'est pas un risque théorique — c'est inscrit dans le droit européen. Voici ce que cela signifie pour vous.
L'une des questions les plus courantes sur NIS2 est : s'applique-t-elle réellement à moi ? La réponse dépend de deux facteurs — la taille de votre organisation et le secteur dans lequel vous opérez. Voici comment le déterminer.
La directive NIS2 est la loi de cybersécurité la plus ambitieuse de l'UE à ce jour. Elle s'applique à des milliers d'organisations dans 18 secteurs. Voici ce qu'elle signifie pour votre entreprise — et ce que vous devez faire.