Aller au contenu principal
Retour à l'aperçu

Calendrier de mise en œuvre NIS2 : où en est chaque pays de l'UE ?

Par NIS2Certify
nis2calendriermise-en-oeuvrepays-uetransposition

La directive NIS2 aurait dû être transposée en droit national avant le 17 octobre 2024. En pratique, de nombreux États membres ont manqué ce délai. Début 2026, la situation est très différente selon le pays.


Vue d'ensemble

Transposition de NIS2 par pays

  • AutricheEn vigueur
    • En vigueur depuis le 1 octobre 2026
    • Loi : NISG 2026 (BGBl. I Nr. 94/2025)
    • Enregistrement avant le 31 décembre 2026

    Autorité : Federal Office for Cybersecurity · Source

  • Pays-BasEn vigueur
    • En vigueur depuis le 15 août 2026
    • Loi : Cyberbeveiligingswet (Stb. 2026, 187)
    • Enregistrement obligatoire, sans période transitoire

    Autorité : NCSC (MijnNCSC) · Source

  • LuxembourgEn vigueur
    • En vigueur depuis le 10 mai 2026
    • Loi : Law of 5 May 2026
    • Enregistrement avant le 10 juillet 2026

    Autorité : ILR (CSSF for finance) · Source

  • PologneEn vigueur
    • En vigueur depuis le 3 avril 2026
    • Loi : UKSC (Dz.U. 2026 poz. 252)
    • Enregistrement avant le 3 octobre 2026
    • Mesures avant le 3 avril 2027

    Autorité : Minister Cyfryzacji (Wykaz KSC) · Source

  • PortugalEn vigueur
    • En vigueur depuis le 3 avril 2026
    • Loi : Decree-Law 125/2025 (RJC)

    Autorité : CNCS · Source

  • BulgarieEn vigueur
    • En vigueur depuis le 13 février 2026
    • Loi : Cybersecurity Act amendment (State Gazette No 17/2026)

    Autorité : Ministry of e-Government · Source

  • MalteEn vigueur
    • En vigueur depuis le 23 janvier 2026
    • Loi : S.L. 460.41

    Autorité : Critical Infrastructure Protection Department · Source

  • SuèdeEn vigueur
    • En vigueur depuis le 15 janvier 2026
    • Loi : SFS 2025:1506

    Autorité : NCSC-SE · Source

  • EstonieEn vigueur
    • En vigueur depuis le 1 janvier 2026
    • Loi : Cybersecurity Act (KüTS) amendment
    • Enregistrement dans un délai de 3 mois

    Autorité : RIA · Source

  • AllemagneEn vigueur
    • En vigueur depuis le 6 décembre 2025
    • Loi : NIS2UmsuCG
    • Enregistrement avant le 6 mars 2026
    • 17 729 enregistrements au 30 juin 2026

    Autorité : BSI · Source

  • TchéquieEn vigueur
    • En vigueur depuis le 1 novembre 2025
    • Loi : Act No 264/2025 Coll.
    • Enregistrement dans un délai de 60 jours

    Autorité : NÚKIB · Source

  • DanemarkEn vigueur
    • En vigueur depuis le 1 juillet 2025
    • Loi : NIS 2 Act No 434 of 6 May 2025
    • Enregistrement avant le 1 octobre 2025

    Autorité : Danish Agency for Societal Security · Source

  • SlovénieEn vigueur
    • En vigueur depuis le 19 juin 2025
    • Loi : ZInfV-1 (OG 40/25)
    • Enregistrement dans un délai de 30 jours

    Autorité : URSIV · Source

  • ChypreEn vigueur
    • En vigueur depuis le 25 avril 2025
    • Loi : Law 60(I)/2025

    Autorité : Digital Security Authority · Source

  • FinlandeEn vigueur
    • En vigueur depuis le 8 avril 2025
    • Loi : Cybersecurity Act 124/2025
    • Enregistrement avant le 8 mai 2025
    • Mesures avant le 8 juillet 2025

    Autorité : Traficom (NCSC-FI) · Source

  • HongrieEn vigueur
    • En vigueur depuis le 1 janvier 2025
    • Loi : Act LXIX of 2024

    Autorité : SZTFH · Source

  • SlovaquieEn vigueur
    • En vigueur depuis le 1 janvier 2025
    • Loi : Act No 366/2024 Coll.
    • Enregistrement dans un délai de 60 jours

    Autorité : NBÚ · Source

  • RoumanieEn vigueur
    • En vigueur depuis le 31 décembre 2024
    • Loi : GEO 155/2024 (Law 124/2025)
    • Enregistrement dans un délai de 30 jours

    Autorité : DNSC · Source

  • GrèceEn vigueur
    • En vigueur depuis le 27 novembre 2024
    • Loi : Law 5160/2024 (Gazette A' 195)

    Autorité : National Cybersecurity Authority · Source

  • BelgiqueEn vigueur
    • En vigueur depuis le 18 octobre 2024
    • Enregistrement avant le 18 mars 2025

    Autorité : CCB · Source

  • LituanieEn vigueur
    • En vigueur depuis le 18 octobre 2024
    • Loi : Law No XIV-2902

    Autorité : NCSC (MoND) · Source

  • ItalieEn vigueur
    • En vigueur depuis le 16 octobre 2024
    • Loi : D.Lgs. 138/2024
    • Mesures de base d'ici octobre 2026 (entités désignées en 2025)

    Autorité : ACN · Source

  • LettonieEn vigueur
    • En vigueur depuis le 1 septembre 2024
    • Loi : National Cybersecurity Law

    Autorité : National Cybersecurity Centre · Source

  • CroatieEn vigueur
    • En vigueur depuis le 15 février 2024
    • Loi : Cybersecurity Act (OG 14/2024)

    Autorité : NCSC (SOA) · Source

  • FrancePas encore transposée
    • Loi adoptée par le Sénat le 12 mars 2025
    • Référentiel publié par l'autorité le 17 mars 2026
    • Renvoi devant la Cour de justice le 8 juillet 2026
    • Pré-enregistrement ouvert

    Autorité : ANSSI · Source

  • EspagnePas encore transposée
    • Avant-projet approuvé le 14 janvier 2025
    • Renvoi devant la Cour de justice le 8 juillet 2026
    • Le régime NIS1 s'applique encore

    Autorité : CCN / INCIBE · Source

  • IrlandePas encore transposée
    • Renvoi devant la Cour de justice le 8 juillet 2026
    • Projet de loi pas encore adopté

    Autorité : NCSC Ireland · Source

Situation au 28 septembre 2026. Autres États membres : voir la chronologie par pays.


Statut détaillé

🇫🇷 France — En cours

ANSSI sera l'autorité compétente. Loi nationale attendue en 2026.

🇧🇪 Belgique — Pleinement en vigueur

Depuis octobre 2024. CCB est l'autorité. Inscription via Safeonweb@work.

🇩🇪 Allemagne — En vigueur

NIS2UmsuCG en vigueur depuis le 6 décembre 2025. L'échéance d'inscription auprès du BSI a expiré le 6 mars 2026 (§ 33 BSIG) ; au 30 juin 2026, 17 729 entreprises s'étaient enregistrées.

🇳🇱 Pays-Bas — Au parlement

Cyberbeveiligingswet soumise en juin 2025. Prévue T2 2026.

🇮🇹 Italie — Adopté

Decreto Legislativo depuis 2024. ACN est l'autorité.

🇪🇸 Espagne — En cours

CCN-CERT / INCIBE seront autorités. Transposition en cours.

🇵🇱 Pologne — Projet au parlement

Projet de loi en examen. Prévu pour 2026.


Autres États membres

PaysStatutCalendrier
AutricheEn cours2026
CroatieEn vigueurDepuis 2024
TchéquieAdopté fin 2025Application démarre
FinlandeAdopté fin 2025Application démarre
HongrieEn vigueurDepuis 2024
LettonieEn vigueurDepuis 2024
LituanieEn vigueurDepuis 2024

Que faire maintenant ?

  1. N'attendez pas votre loi nationale — les 10 mesures de l'article 21 sont définies au niveau UE
  2. Identifiez votre autorité nationale
  3. Commencez la mise en œuvre — analyse des risques, gestion des incidents, chaîne d'approvisionnement
  4. Préparez les processus de notification — 24h / 72h / 1 mois
  5. Informez votre direction — responsabilité personnelle indépendante du statut de transposition

Commencez par un quickscan gratuit

Notre quickscan NIS2 gratuit évalue votre préparation sur les 10 catégories de mesures de l'article 21 — quel que soit votre pays.


À lire aussi


Faire le quickscan gratuit →

Une autre question ?

Les réponses sont générées à partir de nos articles et ne constituent pas un avis juridique. N'entrez pas de données personnelles ou confidentielles.