--- title: "Conformité NIS2" description: "Signalement des incidents, sécurité de la chaîne d'approvisionnement et préparation opérationnelle selon NIS2." canonical: https://www.orbiqhq.com/fr/reglementations-ue/nis2 html: https://www.orbiqhq.com/fr/reglementations-ue/nis2 publisher: Orbiq GmbH language: en --- # Conformité NIS2 Signalement des incidents, sécurité de la chaîne d'approvisionnement et préparation opérationnelle selon NIS2. - [Conformité NIS2 : comment l'atteindre et la maintenir (2026)](/fr/reglementations-ue/conformite-nis2.md) - Guide pratique de conformité NIS2 — exigences étape par étape, analyse des écarts, feuille de route de mise en oeuvre et outils nécessaires. Découvrez comment atteindre et maintenir la conformité NIS2 pour votre organisation. - [NIS2 art. 21 & 23 : signalement et chaîne logistique](/fr/reglementations-ue/notification-incidents-chaine-approvisionnement-nis2-articles-21-23.md) - Les articles 21 et 23 de NIS2 exigent un signalement opérationnel des incidents (24 h et 72 h) et une gestion des risques de la chaîne d'approvisionnement. Un SMSI aide à la gouvernance, mais pas à l'exécution quotidienne. - [Qu'est-ce que NIS2 ? Le guide de la directive UE (2026)](/fr/reglementations-ue/qu-est-ce-que-nis2.md) - Qu'est-ce que NIS2 ? La directive NIS2 de l'UE (2022/2555) impose aux organisations de 18 secteurs critiques des mesures de cybersécurité, le signalement des incidents et la sécurité de la chaîne d'approvisionnement. Guide complet avec exigences, sanctions et calendrier. - [Vendor Assurance sous NIS2 : les exigences de l'article 21](/fr/reglementations-ue/vendor-assurance-nis2.md) - L'article 21(2)(d) de NIS2 exige une sécurité continue de la chaîne d'approvisionnement. Les évaluations ponctuelles des fournisseurs ne suffisent plus. Découvrez ce que la directive attend concrètement et comment y répondre opérationnellement. - [Sécurité de la chaîne NIS2 : exigences et lacunes (2026)](/fr/reglementations-ue/nis2-securite-chaine-approvisionnement.md) - Les exigences NIS2 en matière de sécurité de la chaîne d'approvisionnement selon l'Article 21(2)(d) imposent une surveillance continue des fournisseurs. Découvrez ce qui est exigé, où votre SMSI est insuffisant et comment construire la couche opérationnelle nécessaire. - [Exigences NIS2 : Guide complet de ce que vous devez faire (2026)](/fr/reglementations-ue/exigences-nis2.md) - Toutes les exigences NIS2 réunies — les 10 mesures de gestion des risques de l'article 21, les délais de notification d'incidents, la responsabilité des dirigeants, l'enregistrement et les mises à jour d'application 2026. - [Signalement NIS2 : respecter le délai de 24 heures (2026)](/fr/reglementations-ue/nis2-notification-incidents-delai-24-heures.md) - Le signalement des incidents NIS2 impose une alerte précoce sous 24 heures, une notification sous 72 heures et un rapport final sous un mois. Découvrez ce qui constitue un incident significatif, le contenu de chaque rapport et comment construire la capacité opérationnelle de signalement. - [Concerné par NIS2 — et maintenant ? Les lacunes du SMSI](/fr/reglementations-ue/nis2-lacunes-operationnelles-smsi.md) - Vous avez vérifié si votre organisation relève de NIS2. La réponse est oui. Vous avez un SMSI. Et maintenant vous découvrez : entre ce que votre SMSI couvre et ce que NIS2 exige opérationnellement, il y a un écart. Cet article montre où il se situe — et comment le combler. - [Checklist conformité NIS2 : exigences de l'article 21 (2026)](/fr/reglementations-ue/nis2-checklist-conformite-article-21.md) - La checklist complète de conformité NIS2 couvrant les dix mesures de gestion des risques de l'Article 21. Évaluez votre état de préparation, identifiez les écarts avec votre SMSI et priorisez votre feuille de route de conformité. - [Plan de réponse vs. système de gestion : les exigences NIS2](/fr/reglementations-ue/nis2-plan-reponse-incidents-vs-systeme-gestion.md) - Chaque SMSI possède un plan de réponse aux incidents. NIS2 exige un système de gestion des incidents. La différence n'est pas sémantique — elle est opérationnelle. Ce qu'un SGI doit concrètement fournir, quels composants il nécessite, et comment faire la transition du plan au système. - [Audits NIS2 : de la documentation aux preuves continues](/fr/reglementations-ue/nis2-preparation-audit-preuves-continues.md) - NIS2 confère aux autorités de supervision le droit de demander des preuves à tout moment. Pas lors de votre prochain audit. Pas avec un préavis. À tout moment. Ce que cela signifie pour votre gestion des preuves — et pourquoi la plupart des organisations n'y sont pas préparées. - [ISO 27001 n'est pas la conformité NIS2 : ce qui manque](/fr/reglementations-ue/iso27001-pas-conformite-nis2.md) - ISO 27001 fournit le socle de gouvernance pour NIS2 — mais pas l'exécution opérationnelle. Ce qui manque entre la documentation du SMSI et la conformité réelle à NIS2, et pourquoi c'est un problème concret depuis le 6 décembre 2025. - [Risques tiers NIS2 : ce que vérifient les auditeurs](/fr/reglementations-ue/nis2-documentation-risques-tiers-preuves-audit.md) - Les preuves et artefacts de documentation spécifiques que les auditeurs vérifient lors des évaluations de sécurité de la chaîne d'approvisionnement NIS2. Registres de fournisseurs, classifications des risques, enregistrements de communication sur les incidents, et comment un Trust Center produit une documentation audit-ready sur les risques tiers comme sous-produit naturel. - [Directive NIS2 : guide complet de (UE) 2022/2555](/fr/reglementations-ue/directive-nis2.md) - La directive NIS2 (UE 2022/2555) est la principale législation européenne en matière de cybersécurité. Ce guide couvre la structure de la directive, ses articles clés, l'état de transposition dans les États membres, les autorités compétentes et son articulation avec les autres textes européens. - [DORA vs NIS2 : différences clés et chevauchements](/fr/reglementations-ue/dora-vs-nis2.md) - DORA et NIS2 comparés : champ d'application, forme juridique, délais de signalement, sanctions et la règle lex specialis qui résout les chevauchements. - [Logiciel de conformité UE : Guide d'achat complet (2026)](/fr/reglementations-ue/logiciel-conformite-ue.md) - Comment choisir un logiciel de conformité UE en 2026 : exigences NIS2, DORA, RGPD et CRA, critères d'évaluation, résidence des données en Europe et comparatif des principales plateformes. - [BSI IT-Grundschutz 2026 : Grundschutz++ et certification](/fr/reglementations-ue/bsi-it-grundschutz.md) - BSI IT-Grundschutz 2026 : 111 modules, normes BSI 200-1 à 200-4, réforme Grundschutz++, processus de certification, lien NIS2 et coûts. - [Logiciels de conformité en Allemagne : guide 2026](/fr/reglementations-ue/comparaison-logiciels-conformite.md) - Comparez les meilleurs logiciels de conformité pour les entreprises allemandes en 2026. ISMS, GRC, NIS2, RGPD, BSI IT-Grundschutz, hébergement UE et analyse des prix. - [NIS2 : Preuve interne vs preuve externe](/fr/reglementations-ue/nis2-preuve-interne-vs-preuve-externe.md) - La plupart des organisations se concentrent sur les contrôles internes. NIS2 relève la barre en attendant des preuves tant pour votre propre posture de sécurité que pour l'écosystème dans lequel vous opérez.