{"id":186574,"date":"2026-04-20T12:28:31","date_gmt":"2026-04-20T10:28:31","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=186574"},"modified":"2026-04-21T18:54:01","modified_gmt":"2026-04-21T16:54:01","slug":"entreprises-concernees-nis2","status":"publish","type":"post","link":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/","title":{"rendered":"Quelles entreprises sont concern\u00e9es par la directive NIS2 en France ?"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">Le paysage de la cybers\u00e9curit\u00e9 a chang\u00e9 pour toujours. Avec l&rsquo;arriv\u00e9e de la directive NIS2, prot\u00e9ger les donn\u00e9es de votre entreprise n&rsquo;est plus seulement une recommandation ou un probl\u00e8me exclusif du d\u00e9partement informatique. C&rsquo;est d\u00e9sormais <\/span><b>une obligation l\u00e9gale tr\u00e8s stricte<\/b><span style=\"font-weight: 400;\"> pour des milliers d&rsquo;organisations en France, sous la supervision d&rsquo;organismes tels que l&rsquo;Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d&rsquo;information.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">On parle beaucoup de cette nouvelle r\u00e9glementation, mais la question qui trotte r\u00e9ellement dans la t\u00eate de nombreux dirigeants est : <\/span><b>cela me concerne-t-il ou mon entreprise est-elle \u00e9pargn\u00e9e ?<\/b><span style=\"font-weight: 400;\"> La r\u00e9alit\u00e9 est qu&rsquo;elle touche beaucoup plus d&rsquo;entreprises que vous ne l&rsquo;imaginez, y compris un grand nombre de PME en France, notamment \u00e0 travers la cha\u00eene d&rsquo;approvisionnement.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Si vous voulez en avoir le c\u0153ur net et \u00e9viter des sanctions qui peuvent \u00eatre tr\u00e8s lourdes, dans cet article, nous traduisons le jargon juridique en un langage clair pour que vous <\/span><b>d\u00e9couvriez si votre entreprise est oblig\u00e9e<\/b><span style=\"font-weight: 400;\"> de se conformer \u00e0 la directive NIS2 en France.<\/span><\/p>\n<h2><b>Qui est oblig\u00e9 de se conformer \u00e0 la directive NIS2 ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">La <a href=\"https:\/\/factorial.fr\/blog\/nis2-france\/\">directive NIS2<\/a> ne s&rsquo;applique pas \u00e0 toutes les entreprises de la m\u00eame mani\u00e8re. Pour d\u00e9terminer quelles organisations doivent s&rsquo;y conformer et adopter des mesures de cybers\u00e9curit\u00e9 plus strictes, la r\u00e9glementation \u00e9value la combinaison de trois facteurs principaux :<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Champ d&rsquo;application g\u00e9ographique :<\/b><span style=\"font-weight: 400;\"> l&rsquo;entreprise op\u00e8re ou fournit ses services au sein de l&rsquo;Union europ\u00e9enne.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Secteur d&rsquo;activit\u00e9 :<\/b><span style=\"font-weight: 400;\"> elle appartient \u00e0 l&rsquo;un des secteurs vis\u00e9s par la directive, ce qui d\u00e9terminera si l&rsquo;organisation est <a href=\"https:\/\/factorial.fr\/blog\/entreprises-essentielles-vs-importantes-nis2\/\">class\u00e9e comme une entit\u00e9 essentielle ou une entit\u00e9 importante<\/a> selon les crit\u00e8res adopt\u00e9s en France.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Taille de l&rsquo;organisation :<\/b><span style=\"font-weight: 400;\"> elle atteint les seuils de moyenne ou grande entreprise (en r\u00e8gle g\u00e9n\u00e9rale, plus de 50 employ\u00e9s ou un chiffre d&rsquo;affaires annuel sup\u00e9rieur \u00e0 10 millions d&rsquo;euros), \u00e9galement utilis\u00e9s en France pour identifier les organisations ayant le plus grand impact \u00e9conomique ou social.<\/span><\/li>\n<\/ul>\n<h3><b>Champ d&rsquo;application g\u00e9ographique : les entreprises op\u00e9rant dans l&rsquo;Union europ\u00e9enne<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">La directive NIS2 <\/span><b>s&rsquo;applique aux organisations \u00e9tablies dans l&rsquo;Union europ\u00e9enne<\/b><span style=\"font-weight: 400;\">, mais sa port\u00e9e s&rsquo;\u00e9tend \u00e9galement aux entreprises dont le si\u00e8ge est en dehors de l&rsquo;UE si elles fournissent des services sur le march\u00e9 europ\u00e9en.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Cela signifie que toute <\/span><b>entreprise internationale qui propose des services num\u00e9riques, des infrastructures ou des produits critiques<\/b><span style=\"font-weight: 400;\"> aux utilisateurs ou aux entreprises de l&rsquo;UE peut \u00eatre oblig\u00e9e de se conformer \u00e0 la r\u00e9glementation. L&rsquo;objectif est de garantir que tous les syst\u00e8mes qui soutiennent l&rsquo;\u00e9conomie europ\u00e9enne maintiennent un niveau \u00e9lev\u00e9 et uniforme de cybers\u00e9curit\u00e9, ind\u00e9pendamment de l&#8217;emplacement du si\u00e8ge social de l&rsquo;entreprise.<\/span><\/p>\n<h3><b>Secteur d&rsquo;activit\u00e9 : entit\u00e9s essentielles vs. importantes<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Un autre facteur d\u00e9terminant est le secteur d&rsquo;activit\u00e9. La directive NIS2 identifie une s\u00e9rie d&rsquo;activit\u00e9s consid\u00e9r\u00e9es comme strat\u00e9giques pour le fonctionnement de la soci\u00e9t\u00e9 et divise les organisations concern\u00e9es en deux grandes cat\u00e9gories l\u00e9gales : <\/span><b>les entit\u00e9s essentielles<\/b><span style=\"font-weight: 400;\"> et <\/span><b>les entit\u00e9s importantes<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Pour faire cette distinction, la r\u00e9glementation dresse une liste exhaustive des secteurs assujettis, en les divisant en deux grands groupes selon leur niveau de criticit\u00e9 :<\/span><\/p>\n<h4><b>Secteurs hautement critiques (Annexe I) :<\/b><\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>\u00c9nergie :<\/b><span style=\"font-weight: 400;\"> \u00e9lectricit\u00e9, r\u00e9seaux de chaleur et de froid, p\u00e9trole, gaz et hydrog\u00e8ne.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Transports :<\/b><span style=\"font-weight: 400;\"> a\u00e9rien, ferroviaire, maritime et routier.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Banque :<\/b><span style=\"font-weight: 400;\"> \u00e9tablissements de cr\u00e9dit.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Infrastructures des march\u00e9s financiers :<\/b><span style=\"font-weight: 400;\"> op\u00e9rateurs de plates-formes de n\u00e9gociation et contreparties centrales.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Sant\u00e9 :<\/b><span style=\"font-weight: 400;\"> prestataires de soins de sant\u00e9, laboratoires de r\u00e9f\u00e9rence, recherche (R&amp;D) pharmaceutique et fabrication de m\u00e9dicaments.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Eau potable :<\/b><span style=\"font-weight: 400;\"> fournisseurs et distributeurs.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Eaux us\u00e9es :<\/b><span style=\"font-weight: 400;\"> entreprises de collecte, d&rsquo;\u00e9limination ou de traitement.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Infrastructure num\u00e9rique :<\/b><span style=\"font-weight: 400;\"> fournisseurs de services cloud, centres de donn\u00e9es, r\u00e9seaux de t\u00e9l\u00e9communications, fournisseurs de services DNS, etc.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Gestion des services TIC :<\/b><span style=\"font-weight: 400;\"> fournisseurs de services g\u00e9r\u00e9s (MSP) et de services de s\u00e9curit\u00e9 (MSSP) interentreprises (B2B).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Administration publique :<\/b><span style=\"font-weight: 400;\"> entit\u00e9s de l&rsquo;administration centrale, r\u00e9gionale et autorit\u00e9s locales (collectivit\u00e9s territoriales).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Espace :<\/b><span style=\"font-weight: 400;\"> op\u00e9rateurs d&rsquo;infrastructures terrestres li\u00e9es \u00e0 l&rsquo;espace.<\/span><\/li>\n<\/ul>\n<h4><b>Autres secteurs critiques (Annexe II) :<\/b><\/h4>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Services postaux et d&rsquo;exp\u00e9dition<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Gestion des d\u00e9chets<\/b><span style=\"font-weight: 400;\">.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Industrie chimique :<\/b><span style=\"font-weight: 400;\"> fabrication, production et distribution de substances chimiques.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Alimentation :<\/b><span style=\"font-weight: 400;\"> production, transformation et distribution en gros de denr\u00e9es alimentaires.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Fabrication :<\/b><span style=\"font-weight: 400;\"> comprend la fabrication de dispositifs m\u00e9dicaux, de produits informatiques, \u00e9lectroniques et optiques, d&rsquo;\u00e9quipements \u00e9lectriques, de machines, de v\u00e9hicules automobiles et d&rsquo;autres mat\u00e9riels de transport.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Fournisseurs num\u00e9riques :<\/b><span style=\"font-weight: 400;\"> places de march\u00e9 en ligne (marketplaces), moteurs de recherche et plateformes de r\u00e9seaux sociaux.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Recherche :<\/b><span style=\"font-weight: 400;\"> organismes et instituts de recherche.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">La classification finale d&rsquo;une entreprise comme \u00ab essentielle \u00bb ou \u00ab importante \u00bb d\u00e9finira son niveau de supervision (qui sera plus strict pour les essentielles) et d\u00e9pendra de la combinaison exacte entre le secteur auquel elle appartient (parmi ces listes) et sa taille.<\/span><\/p>\n<h3><b>Taille de l&rsquo;organisation : la r\u00e8gle du seuil<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">En r\u00e8gle g\u00e9n\u00e9rale, la directive NIS2 applique ce que l&rsquo;on appelle la \u00ab r\u00e8gle de la taille limite \u00bb. Cela signifie que <\/span><b>la r\u00e9glementation s&rsquo;adresse principalement aux moyennes et grandes entreprises<\/b><span style=\"font-weight: 400;\">, car un cyber-incident sur leurs r\u00e9seaux aurait un impact \u00e9conomique ou social plus important.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Les seuils qui d\u00e9terminent l&rsquo;entr\u00e9e automatique dans le champ de la directive (\u00e0 condition d&rsquo;appartenir aux secteurs mentionn\u00e9s) sont :<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Avoir <\/span><b>plus de 50 employ\u00e9s<\/b><span style=\"font-weight: 400;\">, ou<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Avoir un <\/span><b>chiffre d&rsquo;affaires ou un bilan annuel sup\u00e9rieur \u00e0 10 millions<\/b><span style=\"font-weight: 400;\"> d&rsquo;euros.<\/span><\/li>\n<\/ul>\n<p><span style=\"font-weight: 400;\">Les entreprises qui d\u00e9passent ces limites entrent dans son champ d&rsquo;application. Cependant, il existe des exceptions vitales : les microentreprises et les petites entreprises (qui n&rsquo;atteignent pas ces seuils) seront \u00e9galement oblig\u00e9es de se conformer \u00e0 la directive NIS2 si elles proposent des services hautement critiques.<\/span><\/p>\n<h2>Liste compl\u00e8te des secteurs et sous-secteurs concern\u00e9s par la directive NIS2<\/h2>\n<p>Comme nous l&rsquo;avons d\u00e9taill\u00e9 dans les points pr\u00e9c\u00e9dents, <strong>la directive classe les activit\u00e9s oblig\u00e9es en 18 grands blocs<\/strong>. Ci-dessous, nous vous pr\u00e9sentons un tableau r\u00e9capitulatif avec tous les secteurs, sous-secteurs et la cat\u00e9gorie l\u00e9gale qui vous correspondrait, afin que vous puissiez identifier d&rsquo;un coup d&rsquo;\u0153il dans quelle situation se trouve votre entreprise :<\/p>\n<table>\n<tbody>\n<tr>\n<td><b>Secteur<\/b><\/td>\n<td><b>Sous-secteur \/ Type d&rsquo;entit\u00e9 (Exemples)<\/b><\/td>\n<td><b>Microentreprises et petites*<\/b><\/td>\n<td><b>Entreprises moyennes<\/b><\/td>\n<td><b>Grandes organisations<\/b><\/td>\n<\/tr>\n<tr>\n<td><b>SECTEURS HAUTEMENT CRITIQUES (Annexe I)<\/b><\/td>\n<td><\/td>\n<td><\/td>\n<td><\/td>\n<td><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">1. \u00c9nergie<\/span><\/td>\n<td><span style=\"font-weight: 400;\">\u00c9lectricit\u00e9, Gaz, P\u00e9trole, Hydrog\u00e8ne : Producteurs, fournisseurs, gestionnaires de r\u00e9seaux, op\u00e9rateurs de points de recharge.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)*<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">2. Transports<\/span><\/td>\n<td><span style=\"font-weight: 400;\">A\u00e9rien, Ferroviaire, Maritime, Routier : Compagnies a\u00e9riennes, gestionnaires d&rsquo;a\u00e9roports\/ports, entreprises ferroviaires.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">3. Secteur Financier<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Banque et Infrastructures : \u00c9tablissements de cr\u00e9dit, op\u00e9rateurs de plates-formes de n\u00e9gociation, contreparties centrales.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">4. Sant\u00e9<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Prestataires de soins de sant\u00e9, laboratoires de r\u00e9f\u00e9rence, recherche (R&amp;D) de m\u00e9dicaments, fabricants pharmaceutiques.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">5. Eau<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Potable et Us\u00e9es : Fournisseurs et distributeurs d&rsquo;eau potable, entreprises de traitement des eaux us\u00e9es.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">6. Infrastructure Num\u00e9rique<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Fournisseurs de services cloud, centres de donn\u00e9es, CDN, r\u00e9seaux de t\u00e9l\u00e9communications, DNS, registres TLD.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Essentielle \/ Importante *<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle \/ Importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">7. Administration Publique<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9s de l&rsquo;administration centrale, r\u00e9gionale et autorit\u00e9s locales (collectivit\u00e9s territoriales) (\u00e0 l&rsquo;exclusion de la d\u00e9fense, de la s\u00e9curit\u00e9 nationale, etc.).<\/span><\/td>\n<td><span style=\"font-weight: 400;\">N\/A<\/span><\/td>\n<td><span style=\"font-weight: 400;\">N\/A<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">8. Espace<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Op\u00e9rateurs d&rsquo;infrastructures terrestres li\u00e9es \u00e0 l&rsquo;espace.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 essentielle<\/span><\/td>\n<\/tr>\n<tr>\n<td><b>AUTRES SECTEURS CRITIQUES (Annexe II)<\/b><\/td>\n<td><\/td>\n<td><\/td>\n<td><\/td>\n<td><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">9. Services Postaux<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Prestataires de services postaux et d&rsquo;exp\u00e9dition.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">10. Gestion des D\u00e9chets<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entreprises d\u00e9di\u00e9es \u00e0 la collecte, l&rsquo;\u00e9limination ou le traitement des d\u00e9chets.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">11. Industrie Chimique<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Fabrication, production et distribution de substances chimiques.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">12. Alimentation<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Production, transformation et distribution en gros de denr\u00e9es alimentaires (ex. industrie agroalimentaire, grands supermarch\u00e9s).<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">13. Fabrication<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Fabricants de dispositifs m\u00e9dicaux, de produits informatiques\/\u00e9lectroniques, de machines, de v\u00e9hicules automobiles.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<tr>\n<td><span style=\"font-weight: 400;\">14. Fournisseurs Num\u00e9riques<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Places de march\u00e9 en ligne (marketplaces), moteurs de recherche, plateformes de r\u00e9seaux sociaux.<\/span><\/td>\n<td><span style=\"font-weight: 400;\">(Non exig\u00e9)<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<td><span style=\"font-weight: 400;\">Entit\u00e9 importante<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><b><i>* Notes importantes pour comprendre le tableau :<\/i><\/b><\/p>\n<p><b><i>Crit\u00e8res de taille (R\u00e8gle g\u00e9n\u00e9rale) :<\/i><\/b><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b><i>Micro et petites entreprises :<\/i><\/b><i><span style=\"font-weight: 400;\"> moins de 50 employ\u00e9s et un chiffre d&rsquo;affaires ou un bilan annuel inf\u00e9rieur \u00e0 10 millions d&rsquo;euros. En r\u00e8gle g\u00e9n\u00e9rale, elles sont exclues de la directive.<\/span><\/i><\/li>\n<\/ul>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b><i>Entreprises moyennes :<\/i><\/b><i><span style=\"font-weight: 400;\"> entre 50 et 249 employ\u00e9s, et un chiffre d&rsquo;affaires annuel allant jusqu&rsquo;\u00e0 50 millions d&rsquo;euros (ou un bilan jusqu&rsquo;\u00e0 43 millions).<\/span><\/i><\/li>\n<\/ul>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b><i>Grandes organisations :<\/i><\/b><i><span style=\"font-weight: 400;\"> plus de 250 employ\u00e9s et un chiffre d&rsquo;affaires annuel sup\u00e9rieur \u00e0 50 millions d&rsquo;euros (ou un bilan sup\u00e9rieur \u00e0 43 millions).<\/span><\/i><\/li>\n<\/ul>\n<p><b><i>Exceptions cl\u00e9s pour les micro et petites entreprises :<\/i><\/b><i><span style=\"font-weight: 400;\"> il existe des entit\u00e9s qui doivent se conformer \u00e0 la directive NIS2 quelle que soit leur taille. Celles-ci incluent : les fournisseurs de r\u00e9seaux publics de communications \u00e9lectroniques, les prestataires de services de confiance (signatures \u00e9lectroniques), les registres de noms de domaine de premier niveau (TLD) et les entit\u00e9s qui sont le fournisseur exclusif d&rsquo;un service critique en France.<\/span><\/i><\/p>\n<div class=\"factorial-banner inline-banner banner-other category-nis2\"\n    data-banner-id=\"187213\"\n    data-banner-type=\"other\"\n    data-category=\"NIS2\">\n    <div class=\"banner-content\">\n        <div class=\"banner-text\">\n                            <h4>Pr\u00e9parez-vous \u00e0 NIS2 avec plus de contr\u00f4le et moins de chaos<\/h4>\n            \n                            <p>Centralisez appareils, acc\u00e8s et processus IT en un seul endroit pour r\u00e9duire les t\u00e2ches manuelles et gagner en visibilit\u00e9.<\/p>\n            \n                            <a href=\"https:\/\/factorial.fr\/nis2-factorial-it#factorial-it-demo-form-nis2\"\n                    class=\"factorial-cta-button not-prose freebie\" data-cta=\"other\" data-cta-position=\"inline-banner\">\n                    En savoir plus                <\/a>\n                    <\/div>\n\n        <div class=\"banner-image has-image\">\n            <img decoding=\"async\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/04\/21114628\/FR-sidebar-1-nis-iso.png\" class=\"not-prose\" \/>\n        <\/div>\n    <\/div>\n<\/div>\n<h2><b>Alors, si je suis une petite entreprise, la directive NIS2 ne me concerne-t-elle pas ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Il est tr\u00e8s tentant de penser qu&rsquo;en n&rsquo;atteignant pas les 50 employ\u00e9s ou les 10 millions d&rsquo;euros de chiffre d&rsquo;affaires, votre PME est automatiquement exempt\u00e9e de se conformer \u00e0 la directive. Cependant, <\/span><b>la r\u00e9alit\u00e9 est qu&rsquo;elle peut bel et bien vous affecter<\/b><span style=\"font-weight: 400;\">, et ce par deux voies tr\u00e8s diff\u00e9rentes :<\/span><\/p>\n<h3><b>1. Impact direct<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Comme nous l&rsquo;avons vu dans les sections pr\u00e9c\u00e9dentes, la loi elle-m\u00eame \u00e9tablit que <\/span><b>la taille n&rsquo;a pas d&rsquo;importance si votre entreprise propose des services qui sont hautement critiques<\/b><span style=\"font-weight: 400;\"> pour la soci\u00e9t\u00e9 ou l&rsquo;\u00e9conomie. Vous devrez obligatoirement vous conformer \u00e0 la directive NIS2, m\u00eame si vous \u00eates une microentreprise, si votre activit\u00e9 est :<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Un fournisseur de r\u00e9seaux publics de communications ou de services de communications \u00e9lectroniques.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Un prestataire de services de confiance (par exemple, l&rsquo;\u00e9mission de signatures ou de certificats \u00e9lectroniques).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Un registre de noms de domaine de premier niveau (TLD) ou un fournisseur de services DNS.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Le fournisseur unique d&rsquo;un service essentiel au maintien d&rsquo;activit\u00e9s sociales ou \u00e9conomiques critiques dans un \u00c9tat membre.<\/span><\/li>\n<\/ul>\n<h3><b>2. Impact indirect<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">C&rsquo;est la situation qui va impacter l&rsquo;immense majorit\u00e9 des PME europ\u00e9ennes. Bien que la loi ne vous y oblige pas directement en raison de votre taille ou de votre secteur, <\/span><b>la directive NIS2 exige des entit\u00e9s essentielles et importantes qu&rsquo;elles garantissent la cybers\u00e9curit\u00e9 de l&rsquo;ensemble de leur cha\u00eene d&rsquo;approvisionnement<\/b><span style=\"font-weight: 400;\">.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Qu&rsquo;est-ce que cela signifie en pratique ? Que si votre petite entreprise est le fournisseur d&rsquo;une organisation qui doit se conformer \u00e0 la directive NIS2 (par exemple, si vous offrez un support informatique, des logiciels, de la logistique ou de la maintenance \u00e0 une banque, un h\u00f4pital ou une entreprise du secteur de l&rsquo;\u00e9nergie), votre client exigera contractuellement que vous appliquiez des mesures de cybers\u00e9curit\u00e9 strictes.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Si vous ne le faites pas, <\/span><b>cette grande entreprise sera contrainte de se passer de vos services<\/b><span style=\"font-weight: 400;\"> et de chercher un autre fournisseur afin de ne pas s&rsquo;exposer aux vuln\u00e9rabilit\u00e9s ni aux amendes millionnaires de la directive. Par cons\u00e9quent, m\u00eame en tant que PME, la cybers\u00e9curit\u00e9 n&rsquo;est plus optionnelle : c&rsquo;est une exigence commerciale indispensable pour survivre et continuer \u00e0 op\u00e9rer sur le march\u00e9 B2B.<\/span><\/p>\n<h2><b>En quoi les entit\u00e9s essentielles diff\u00e8rent-elles des entit\u00e9s importantes ?<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">\u00c9tant donn\u00e9 que la r\u00e9glementation divise les entreprises concern\u00e9es en ces deux cat\u00e9gories, il est normal de se demander en quoi elles diff\u00e8rent dans les faits. Au niveau technique, <\/span><b>la directive exige des deux qu&rsquo;elles appliquent des mesures de cybers\u00e9curit\u00e9 similaires<\/b><span style=\"font-weight: 400;\">, mais la grande diff\u00e9rence r\u00e9side dans la mani\u00e8re dont le gouvernement les surveille et dans le montant des amendes.<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Entit\u00e9s essentielles :<\/b><span style=\"font-weight: 400;\"> ayant un impact critique sur le pays, elles font l&rsquo;objet d&rsquo;une supervision proactive. C&rsquo;est-\u00e0-dire que les autorit\u00e9s leur feront subir des audits et des inspections p\u00e9riodiques pour v\u00e9rifier qu&rsquo;elles respectent la loi, et elles s&rsquo;exposent aux amendes les plus \u00e9lev\u00e9es de la directive.<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Entit\u00e9s importantes :<\/b><span style=\"font-weight: 400;\"> elles font l&rsquo;objet d&rsquo;une supervision r\u00e9active. En r\u00e8gle g\u00e9n\u00e9rale, le gouvernement ne les enqu\u00eatera ou ne les inspectera que si elles subissent une cyberattaque grave ou s&rsquo;il existe des preuves qu&rsquo;elles enfreignent la r\u00e9glementation. Les amendes maximales sont \u00e9galement l\u00e9g\u00e8rement inf\u00e9rieures.<\/span><\/li>\n<\/ul>\n<h2><b>Exemples pratiques d&rsquo;application de la directive NIS2<\/b><\/h2>\n<p><span style=\"font-weight: 400;\">Pour mieux comprendre comment se croisent tous les crit\u00e8res que nous avons vus (secteur, taille et criticit\u00e9), nous allons <\/span><b>analyser deux sc\u00e9narios quotidiens<\/b><span style=\"font-weight: 400;\">. L&rsquo;un dans lequel l&rsquo;entreprise est tenue de se conformer \u00e0 la directive et l&rsquo;autre dans lequel, en principe, elle resterait hors de sa port\u00e9e directe.<\/span><\/p>\n<h3><b>Cas 1 : L&rsquo;entreprise qui EST concern\u00e9e<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Imaginez une entreprise appel\u00e9e \u00ab Distributions Alimentaires du Sud \u00bb.<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Secteur :<\/b><span style=\"font-weight: 400;\"> elle se consacre \u00e0 la distribution en gros de denr\u00e9es alimentaires (Secteur inclus dans l&rsquo;Annexe II : Autres secteurs critiques).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Taille :<\/b><span style=\"font-weight: 400;\"> elle compte 120 employ\u00e9s et r\u00e9alise un chiffre d&rsquo;affaires annuel de 15 millions d&rsquo;euros.<\/span><\/li>\n<\/ul>\n<p><b>La directive NIS2 la concerne-t-elle ?<\/b><span style=\"font-weight: 400;\"> Oui. Ayant plus de 50 employ\u00e9s et d\u00e9passant les 10 millions d&rsquo;euros de chiffre d&rsquo;affaires, elle respecte la \u00ab r\u00e8gle de la taille limite \u00bb (c&rsquo;est une moyenne entreprise). Comme elle appartient \u00e0 un secteur de l&rsquo;Annexe II, la directive la classe automatiquement comme une \u00ab entit\u00e9 importante \u00bb. Elle devra appliquer les mesures de cybers\u00e9curit\u00e9 exig\u00e9es et notifier tout incident grave, bien que les inspections de l&rsquo;ANSSI ne seront men\u00e9es de mani\u00e8re r\u00e9active qu&rsquo;en cas de probl\u00e8me. De plus, sa premi\u00e8re obligation l\u00e9gale apr\u00e8s l&rsquo;entr\u00e9e en vigueur de la loi fran\u00e7aise sera de s&rsquo;enregistrer formellement sur la plateforme officielle que l&rsquo;ANSSI mettra en place afin d&rsquo;avoir un recensement \u00e0 jour de toutes les entit\u00e9s r\u00e9glement\u00e9es.<\/span><\/p>\n<h3><b>Cas 2 : L&rsquo;entreprise qui N&rsquo;EST PAS concern\u00e9e directement<\/b><\/h3>\n<p><span style=\"font-weight: 400;\">Imaginez maintenant une entreprise appel\u00e9e \u00ab Transports Rapides Locaux \u00bb.<\/span><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Secteur :<\/b><span style=\"font-weight: 400;\"> elle se consacre au transport routier de marchandises (Secteur inclus dans l&rsquo;Annexe I : Secteurs hautement critiques).<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><b>Taille :<\/b><span style=\"font-weight: 400;\"> c&rsquo;est une entreprise familiale de 25 employ\u00e9s r\u00e9alisant un chiffre d&rsquo;affaires annuel de 3 millions d&rsquo;euros.<\/span><\/li>\n<\/ul>\n<p><b>La directive NIS2 la concerne-t-elle ?<\/b><span style=\"font-weight: 400;\"> Non, de mani\u00e8re directe. Bien qu&rsquo;elle op\u00e8re dans un secteur hautement critique (les transports), cette entreprise n&rsquo;atteint pas les seuils de taille minimaux (moins de 50 employ\u00e9s et moins de 10 millions de chiffre d&rsquo;affaires), elle est donc consid\u00e9r\u00e9e comme une petite entreprise. N&rsquo;\u00e9tant pas le fournisseur exclusif d&rsquo;un service critique au niveau national, elle est exclue de l&rsquo;obligation l\u00e9gale directe.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Mais comme nous l&rsquo;avons vu dans la section pr\u00e9c\u00e9dente, si cette entreprise est engag\u00e9e par une grande cha\u00eene de supermarch\u00e9s qui doit se conformer \u00e0 la directive NIS2, <\/span><b>cette grande entreprise pourrait exiger contractuellement qu&rsquo;elle am\u00e9liore sa cybers\u00e9curit\u00e9<\/b><span style=\"font-weight: 400;\">, la rendant ainsi indirectement concern\u00e9e par la cha\u00eene d&rsquo;approvisionnement.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le paysage de la cybers\u00e9curit\u00e9 a chang\u00e9 pour toujours. Avec l&rsquo;arriv\u00e9e de la directive NIS2, prot\u00e9ger les donn\u00e9es de votre entreprise n&rsquo;est plus seulement une recommandation ou un probl\u00e8me exclusif du d\u00e9partement informatique. C&rsquo;est d\u00e9sormais une obligation l\u00e9gale tr\u00e8s stricte pour des milliers d&rsquo;organisations en France, sous la supervision d&rsquo;organismes tels que l&rsquo;Agence nationale de<a href=\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":186715,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1058],"tags":[],"class_list":["post-186574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Quelles entreprises sont concern\u00e9es par la directive NIS2 ? | Factorial<\/title>\n<meta name=\"description\" content=\"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Quelles entreprises sont concern\u00e9es par la directive NIS2 en France ?\" \/>\n<meta property=\"og:description\" content=\"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-04-20T10:28:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-21T16:54:01+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/04\/15160550\/quelles-entreprises-sont-concernees-direcive-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.fr\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Quelles entreprises sont concern\u00e9es par la directive NIS2 en France ?\",\"datePublished\":\"2026-04-20T10:28:31+00:00\",\"dateModified\":\"2026-04-21T16:54:01+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\"},\"wordCount\":2651,\"publisher\":{\"@id\":\"https:\/\/factorial.fr\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\",\"url\":\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\",\"name\":\"Quelles entreprises sont concern\u00e9es par la directive NIS2 ? | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.fr\/blog\/#website\"},\"datePublished\":\"2026-04-20T10:28:31+00:00\",\"dateModified\":\"2026-04-21T16:54:01+00:00\",\"description\":\"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.fr\/blog\/#website\",\"url\":\"https:\/\/factorial.fr\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.fr\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.fr\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.fr\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.fr\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/factorial.fr\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.fr\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.fr\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.fr\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.fr\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/factorial.fr\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.fr\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Quelles entreprises sont concern\u00e9es par la directive NIS2 ? | Factorial","description":"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/","og_locale":"fr_FR","og_type":"article","og_title":"Quelles entreprises sont concern\u00e9es par la directive NIS2 en France ?","og_description":"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.","og_url":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-04-20T10:28:31+00:00","article_modified_time":"2026-04-21T16:54:01+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/04\/15160550\/quelles-entreprises-sont-concernees-direcive-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/#article","isPartOf":{"@id":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.fr\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Quelles entreprises sont concern\u00e9es par la directive NIS2 en France ?","datePublished":"2026-04-20T10:28:31+00:00","dateModified":"2026-04-21T16:54:01+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/"},"wordCount":2651,"publisher":{"@id":"https:\/\/factorial.fr\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/","url":"https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/","name":"Quelles entreprises sont concern\u00e9es par la directive NIS2 ? | Factorial","isPartOf":{"@id":"https:\/\/factorial.fr\/blog\/#website"},"datePublished":"2026-04-20T10:28:31+00:00","dateModified":"2026-04-21T16:54:01+00:00","description":"Vous ne savez pas si votre entreprise est concern\u00e9e par NIS2 ? D\u00e9couvrez comment v\u00e9rifier si vous devez vous y conformer.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.fr\/blog\/entreprises-concernees-nis2\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.fr\/blog\/#website","url":"https:\/\/factorial.fr\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.fr\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.fr\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/factorial.fr\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.fr\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/factorial.fr\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.fr\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.fr\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.fr\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.fr\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/factorial.fr\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.fr\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/posts\/186574"}],"collection":[{"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/comments?post=186574"}],"version-history":[{"count":5,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/posts\/186574\/revisions"}],"predecessor-version":[{"id":187248,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/posts\/186574\/revisions\/187248"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/media\/186715"}],"wp:attachment":[{"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/media?parent=186574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/categories?post=186574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.fr\/blog\/wp-json\/wp\/v2\/tags?post=186574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}