{"id":8972,"date":"2024-03-21T09:41:51","date_gmt":"2024-03-21T08:41:51","guid":{"rendered":"https:\/\/www.arcadsoftware.com\/dot\/?p=8972"},"modified":"2025-10-16T15:32:16","modified_gmt":"2025-10-16T13:32:16","slug":"la-directive-nis-2","status":"publish","type":"post","link":"https:\/\/www.arcadsoftware.fr\/dot\/ressources\/blog\/la-directive-nis-2\/","title":{"rendered":"La Directive NIS 2"},"content":{"rendered":"

\"Banner<\/span><\/div><\/div><\/div><\/div><\/div>

L'introduction de la directive NIS 2 repr\u00e9sente une r\u00e9ponse essentielle \u00e0 la menace cybern\u00e9tique croissante. Publi\u00e9e en d\u00e9cembre 2022, elle offre une occasion unique aux entit\u00e9s qui influencent la vie quotidienne des citoyens de renforcer leur capacit\u00e9 \u00e0 se prot\u00e9ger contre les cyberattaques. En imposant des mesures pr\u00e9ventives et en \u00e9valuant les risques potentiels, cette directive vise \u00e0 s\u00e9curiser les infrastructures et \u00e0 minimiser l'impact des attaques.<\/p>\n<\/div><\/div><\/div>

Au sommaire<\/h2><\/div>
    \n
  1. Qu'est-ce que la directive NIS 2 ?<\/a><\/li>\n
  2. Qui est concern\u00e9 par la NIS 2 ?<\/a><\/li>\n
  3. Quelles sont les obligations li\u00e9es \u00e0 cette directive ?<\/a><\/li>\n
  4. Quelles sont les cons\u00e9quences et amendes encourues en cas de non-respect ?<\/a><\/li>\n
  5. Comment DOT Anonymizer aide-t-il \u00e0 respecter la NIS 2 ?<\/a><\/li>\n
  6. Conclusion<\/a><\/li>\n<\/ol>\n<\/div><\/div><\/div>
    <\/div>

    1. Qu'est-ce que la directive NIS 2 ?<\/h2><\/div>

    La directive NIS 2,<\/strong> issue de la pr\u00e9c\u00e9dente directive NIS 1, repr\u00e9sente un changement important dans le paysage national et europ\u00e9en de la cybers\u00e9curit\u00e9.<\/strong> Cette \u00e9volution d\u00e9coule de la strat\u00e9gie de cybers\u00e9curit\u00e9 de l'Union europ\u00e9enne, annonc\u00e9e en d\u00e9cembre 2020, qui appelait \u00e0 la r\u00e9vision de la directive NIS et \u00e0 l'adoption d'une nouvelle directive sur la r\u00e9silience des entit\u00e9s critiques. Elle a pour objectif d'unifier les pratiques de cybers\u00e9curit\u00e9 \u00e0 travers l'Union europ\u00e9enne<\/strong> et d'\u00e9largir sa port\u00e9e pour inclure un plus grand nombre d'entit\u00e9s, couvrant ainsi un \u00e9ventail plus large de secteurs d'activit\u00e9.<\/p>\n

    Face \u00e0 l'\u00e9volution rapide des cybermenaces, cette transition vers le NIS 2 est n\u00e9cessaire pour garantir la s\u00e9curit\u00e9 num\u00e9rique collective de l'UE.<\/strong> La directive impose des obligations aux op\u00e9rateurs de services essentiels et aux fournisseurs de services num\u00e9riques, et les \u00c9tats membres doivent identifier les op\u00e9rateurs soumis \u00e0 des exigences renforc\u00e9es. La transposition de la NIS 2 dans le droit national des \u00c9tats membres d'ici octobre 2024<\/strong> repr\u00e9sente un d\u00e9fi majeur, mais indispensable pour renforcer la r\u00e9silience face aux cybermenaces croissantes. Le 17 janvier 2025, les \u00c9tats membres devrons informer la Commission Europ\u00e9enne des r\u00e8gles et mesures adopt\u00e9es.<\/p>\n<\/div>

    \"Sch\u00e9ma<\/span><\/div>
    <\/div>

    2. Qui est concern\u00e9 par la NIS 2 ?<\/h2><\/div>

    La directive NIS 2 d\u00e9finit plus de 18 secteurs concern\u00e9s<\/strong>, s\u00e9par\u00e9s en secteurs critiques et hautement critiques. Elle touchera environ 10 000 types d'entit\u00e9s distincts<\/strong>, comprenant une vari\u00e9t\u00e9 d'administrations de toutes tailles ainsi que des entreprises allant des PME aux grands groupes du CAC40.<\/p>\n

    Elle introduit plusieurs changements significatifs, notamment l'\u00e9largissement du nombre de secteurs hautement critiques de sept \u00e0 onze.<\/strong> Ces secteurs comprennent d\u00e9sormais l'\u00e9nergie, les transports, les banques, les infrastructures de march\u00e9 financier, les infrastructures num\u00e9riques, l'eau potable, les eaux us\u00e9es, l'alimentaire (de la production \u00e0 la livraison), la sant\u00e9, l'administration publique et l'espace.<\/p>\n

    En ce qui concerne les infrastructures num\u00e9riques<\/strong> qui rev\u00eatent une importance croissante, ils couvrent un large \u00e9ventail d'activit\u00e9s, impliquant notamment les fournisseurs de services Internet, les services DNS, les solutions de cloud, les centres de donn\u00e9es, les services de diffusion de contenus, les services de confiance et les r\u00e9seaux de communications \u00e9lectroniques publics.<\/p>\n

    Les crit\u00e8res de taille, tels que le nombre d'employ\u00e9s ou le chiffre d'affaires, d\u00e9terminent \u00e9galement l'inclusion des entit\u00e9s dans la directive. En outre, la directive englobe presque toutes les moyennes et grandes entreprises op\u00e9rant sur le march\u00e9 int\u00e9rieur de l'UE<\/strong>, y compris celles situ\u00e9es en dehors de l'UE mais essentielles \u00e0 son march\u00e9.<\/p>\n<\/div>

    <\/div>

    3. Quelles sont les obligations li\u00e9es \u00e0 cette directive ?<\/h2><\/div>

    La directive NIS 2, en accord avec le RGPD<\/a>, vise \u00e0 s\u00e9curiser les syst\u00e8mes d'information tout en pr\u00e9servant la protection des donn\u00e9es personnelles, cr\u00e9ant un d\u00e9fi de conformit\u00e9 int\u00e9gr\u00e9 pour les entit\u00e9s concern\u00e9es.<\/p>\n

    La NIS 2 impose \u00e9galement diverses obligations aux entit\u00e9s dans le but de renforcer la r\u00e9silience face aux cybermenaces. Ces entit\u00e9s sont tenues de\u00a0:<\/strong><\/p>\n