{"id":202176,"date":"2026-09-16T12:26:23","date_gmt":"2026-09-16T10:26:23","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=202176"},"modified":"2026-09-16T13:08:42","modified_gmt":"2026-09-16T11:08:42","slug":"inventaire-des-actifs-dans-nis2","status":"publish","type":"post","link":"https:\/\/factorialhr.com\/blog\/fr\/inventaire-des-actifs-dans-nis2\/","title":{"rendered":"Inventaire des actifs dans NIS2 : ce que c’est et comment le construire"},"content":{"rendered":"

La directive NIS2 impose aux entit\u00e9s essentielles et importantes de g\u00e9rer leurs risques de cybers\u00e9curit\u00e9<\/strong>, et on ne peut pas g\u00e9rer le risque d’un actif dont on ignore l’existence. L’inventaire ne figure pas comme une obligation \u00e0 part enti\u00e8re, mais sans lui aucune des mesures pr\u00e9vues par NIS2 ne tient debout. Un serveur qui n’est pas r\u00e9pertori\u00e9 ne re\u00e7oit pas de correctifs, un prestataire qui n’est pas cartographi\u00e9 n’est pas \u00e9valu\u00e9 et un ordinateur portable oubli\u00e9 n’appara\u00eet nulle part dans l’analyse des risques.<\/p>\n

Cet article revient sur le r\u00f4le que joue l’inventaire des actifs dans NIS2<\/strong>, sur ce que la r\u00e9glementation attend en mati\u00e8re de gestion des actifs, sur les \u00e9l\u00e9ments et les donn\u00e9es \u00e0 recueillir, et sur la fa\u00e7on de le construire et de le tenir \u00e0 jour sans reposer sur un travail manuel.<\/p>\n

Qu’est-ce qu’un inventaire des actifs dans NIS2 ?<\/h2>\n

Un inventaire des actifs, c’est le registre complet et \u00e0 jour de tous les \u00e9l\u00e9ments qui font tourner l’activit\u00e9 de votre organisation<\/strong> et qui, s’ils tombent en panne ou sont compromis, porteraient atteinte \u00e0 sa s\u00e9curit\u00e9 ou \u00e0 sa continuit\u00e9. Chaque \u00e9l\u00e9ment doit avoir un responsable d\u00e9sign\u00e9.<\/p>\n

La directive NIS2<\/a> ne raisonne pas \u00e0 partir d’une liste fig\u00e9e d’actifs. Sa logique est celle de la gestion des risques, si bien qu’un actif d\u00e9signe tout ce dont la perte, l’indisponibilit\u00e9 ou l’alt\u00e9ration mettrait en danger les r\u00e9seaux et les syst\u00e8mes d’information de l’entit\u00e9<\/strong>. Cela couvre l’\u00e9vident, comme les serveurs et les applications, mais aussi ce qui passe souvent \u00e0 la trappe, comme les services cloud souscrits ou les prestataires ayant acc\u00e8s \u00e0 vos syst\u00e8mes.<\/p>\n

NIS2 regarde avant tout la continuit\u00e9. La question n’est pas seulement de savoir quelle information prot\u00e9ger, mais ce qui doit continuer \u00e0 fonctionner pour que l’activit\u00e9 ne s’arr\u00eate pas.<\/p>\n

Qu’exige NIS2 en mati\u00e8re de gestion des actifs ?<\/h2>\n

NIS2 ne pr\u00e9voit pas de mesure sp\u00e9cifique intitul\u00e9e inventaire des actifs<\/strong>, contrairement \u00e0 d’autres cadres r\u00e9glementaires. Ce qu’elle fait, c’est imposer la gestion des actifs parmi les mesures minimales de gestion des risques, et l’inventaire en est le premier pas incontournable.<\/p>\n

Cette exigence figure \u00e0 l’article 21, paragraphe 2, de la directive (UE) 2022\/2555<\/strong>, qui \u00e9num\u00e8re les mesures techniques et organisationnelles que doivent adopter les entit\u00e9s essentielles et importantes<\/a>. Parmi elles, le point i) cite express\u00e9ment la s\u00e9curit\u00e9 des ressources humaines, les politiques de contr\u00f4le d’acc\u00e8s et la gestion des actifs. On ne peut ni contr\u00f4ler l’acc\u00e8s \u00e0 un actif ni lui attribuer un responsable tant qu’il n’a pas \u00e9t\u00e9 identifi\u00e9.<\/p>\n

L’inventaire ne se contente pas de satisfaire ce point, il soutient aussi le reste des mesures de l’article 21 :<\/p>\n