{"id":203461,"date":"2026-09-30T18:09:03","date_gmt":"2026-09-30T16:09:03","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=203461"},"modified":"2026-09-30T18:13:55","modified_gmt":"2026-09-30T16:13:55","slug":"nis2-et-saas","status":"publish","type":"post","link":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/","title":{"rendered":"NIS2 et SaaS : que pr\u00e9voit la directive pour les outils de vos \u00e9quipes ?"},"content":{"rendered":"<p>CRM, messagerie, outil de gestion de projet, stockage partag\u00e9, signature \u00e9lectronique\u2026 Aujourd&#8217;hui, <strong>une bonne partie des donn\u00e9es d&#8217;une entreprise est \u00e9parpill\u00e9e entre des dizaines d&#8217;applications SaaS<\/strong>. Et chacune a ses utilisateurs, ses droits d&#8217;acc\u00e8s et un \u00e9diteur derri\u00e8re.<\/p>\n<p>La NIS2 ne consacre aucun article sp\u00e9cifique au SaaS, mais ses exigences en mati\u00e8re d&#8217;actifs, d&#8217;acc\u00e8s et de fournisseurs concernent directement ces outils.<\/p>\n<p>Dans cet article, vous verrez <strong>ce que la directive attend des outils utilis\u00e9s par vos \u00e9quipes<\/strong>, pourquoi le shadow IT fait partie des risques les plus difficiles \u00e0 rep\u00e9rer et comment garder la main sans d\u00e9pendre d&#8217;un fichier Excel.<\/p>\n<h2>La NIS2 concerne-t-elle les outils SaaS de votre entreprise ?<\/h2>\n<p>Oui. La <a href=\"https:\/\/factorial.fr\/blog\/nis2-france\/\">NIS2<\/a> impose aux <a href=\"https:\/\/factorial.fr\/blog\/entreprises-essentielles-vs-importantes-nis2\/\">entit\u00e9s essentielles et importantes<\/a> de <strong>g\u00e9rer les risques qui p\u00e8sent sur leurs r\u00e9seaux et syst\u00e8mes d&#8217;information<\/strong>. Cela vaut pour toute application qui traite des donn\u00e9es de l&#8217;entreprise ou fait tourner une partie de l&#8217;activit\u00e9, m\u00eame si elle est h\u00e9berg\u00e9e dans le cloud d&#8217;un tiers.<\/p>\n<p>L&#8217;<strong>article 21.2 de la directive (UE) 2022\/2555<\/strong> fixe les mesures minimales de gestion des risques, et plusieurs d&#8217;entre elles visent directement le SaaS. Gestion des actifs, contr\u00f4le des acc\u00e8s, s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement ou s\u00e9curit\u00e9 de l&#8217;acquisition des syst\u00e8mes s&#8217;appliquent de la m\u00eame mani\u00e8re \u00e0 un serveur interne qu&#8217;\u00e0 un abonnement mensuel.<\/p>\n<h3>Si votre \u00e9diteur est conforme \u00e0 la NIS2, votre entreprise l&#8217;est-elle aussi ?<\/h3>\n<p>Non, et c&#8217;est l&#8217;une des confusions les plus r\u00e9pandues. La directive range les fournisseurs de services cloud parmi les secteurs qu&#8217;elle encadre, si bien que <strong>de nombreux \u00e9diteurs SaaS ont leurs propres obligations<\/strong>. Mais la conformit\u00e9 de votre prestataire ne r\u00e8gle que sa part du probl\u00e8me.<\/p>\n<p>L&#8217;\u00e9diteur r\u00e9pond de la s\u00e9curit\u00e9 de sa plateforme, de son infrastructure et de la disponibilit\u00e9 du service. Votre entreprise, elle, reste responsable de tout ce qui se passe dans son propre compte :<\/p>\n<ul>\n<li><strong>Qui a acc\u00e8s<\/strong> \u00e0 chaque outil, et avec quels droits.<\/li>\n<li><strong>Quelles donn\u00e9es y sont import\u00e9es<\/strong> et qui peut les consulter ou les exporter.<\/li>\n<li><strong>Ce que deviennent les comptes<\/strong> quand quelqu&#8217;un change de poste ou quitte l&#8217;entreprise.<\/li>\n<\/ul>\n<p>Aucun \u00e9diteur ne peut savoir qu&#8217;un collaborateur a quitt\u00e9 votre entreprise hier. Cette information se trouve chez vos RH, et c&#8217;est \u00e0 vous d&#8217;en tirer les cons\u00e9quences. La conformit\u00e9 du prestataire est un \u00e9l\u00e9ment pr\u00e9cieux pour l&#8217;\u00e9valuer, mais elle ne remplace pas vos propres contr\u00f4les.<\/p>\n<h2>Que pr\u00e9voit la NIS2 pour les outils SaaS ?<\/h2>\n<p>La NIS2 n&#8217;impose aucun outil en particulier et ne dresse pas de liste d&#8217;applications autoris\u00e9es. Appliqu\u00e9e au SaaS, elle se traduit en revanche par trois obligations tr\u00e8s concr\u00e8tes :<\/p>\n<h3>1. Inventaire des applications et contr\u00f4le des acc\u00e8s<\/h3>\n<p>Le <strong>point i) de l&#8217;article 21.2<\/strong> porte sur la <strong>gestion des actifs et les politiques de contr\u00f4le d&#8217;acc\u00e8s<\/strong>. Pour le SaaS, cela revient \u00e0 savoir quelles applications sont utilis\u00e9es dans l&#8217;entreprise, qui acc\u00e8de \u00e0 chacune et avec quel niveau de droits. Impossible de contr\u00f4ler l&#8217;acc\u00e8s \u00e0 un outil qui n&#8217;appara\u00eet nulle part.<\/p>\n<p>C&#8217;est pourquoi les outils SaaS doivent figurer dans l&#8217;<a href=\"https:\/\/factorial.fr\/blog\/inventaire-des-actifs-dans-nis2\/\">inventaire des actifs<\/a> au m\u00eame titre que le mat\u00e9riel. Pour chacun, mieux vaut consigner au minimum les informations suivantes :<\/p>\n<ul>\n<li><strong>Nom et \u00e9diteur :<\/strong> l&#8217;outil concern\u00e9 et le prestataire qui le fournit.<\/li>\n<li><strong>Responsable interne :<\/strong> le r\u00f4le qui d\u00e9cide de son usage et des acc\u00e8s.<\/li>\n<li><strong>Donn\u00e9es trait\u00e9es :<\/strong> informations clients, donn\u00e9es RH, financi\u00e8res ou sensibles.<\/li>\n<li><strong>Utilisateurs et droits :<\/strong> qui dispose d&#8217;un compte et avec quel r\u00f4le, du simple utilisateur \u00e0 l&#8217;administrateur.<\/li>\n<li><strong>Criticit\u00e9 :<\/strong> l&#8217;impact sur l&#8217;activit\u00e9 si l&#8217;outil tombait en panne ou \u00e9tait compromis.<\/li>\n<\/ul>\n<p>Le contr\u00f4le des acc\u00e8s ne s&#8217;arr\u00eate pas une fois la bonne personne ajout\u00e9e. Le principe du moindre privil\u00e8ge exige que <strong>chaque utilisateur ne dispose que des droits dont il a besoin<\/strong>, ce qui suppose de les revoir r\u00e9guli\u00e8rement. Au fil des changements de poste, les droits s&#8217;accumulent et disparaissent rarement d&#8217;eux-m\u00eames.<\/p>\n<h3>2. \u00c9valuation des \u00e9diteurs SaaS<\/h3>\n<p>Le <strong>point d)<\/strong> du m\u00eame article impose de <strong>g\u00e9rer la s\u00e9curit\u00e9 de la cha\u00eene d&#8217;approvisionnement<\/strong>, et l&#8217;<strong>article 21.3<\/strong> pr\u00e9cise qu&#8217;il faut <strong>tenir compte des vuln\u00e9rabilit\u00e9s propres \u00e0 chaque fournisseur et de la qualit\u00e9 de ses pratiques en cybers\u00e9curit\u00e9<\/strong>. Au sens de la NIS2, chaque outil SaaS qui acc\u00e8de \u00e0 vos donn\u00e9es est un fournisseur \u00e0 \u00e9valuer.<\/p>\n<p>Pas besoin d&#8217;auditer chaque application en profondeur. Le plus raisonnable est de prioriser selon la criticit\u00e9 et de se concentrer sur les outils qui traitent des donn\u00e9es sensibles ou soutiennent des op\u00e9rations cl\u00e9s. Pour ceux-l\u00e0, v\u00e9rifiez s&#8217;ils disposent de certifications comme l&#8217;<a href=\"https:\/\/factorial.fr\/blog\/iso-27001\/\">ISO 27001<\/a>, SOC 2 ou la qualification SecNumCloud de l&#8217;ANSSI, o\u00f9 sont h\u00e9berg\u00e9es les donn\u00e9es, comment et dans quels d\u00e9lais les incidents sont notifi\u00e9s, et quelles clauses de s\u00e9curit\u00e9 figurent au contrat.<\/p>\n<p>\u00c0 cela s&#8217;ajoute le <strong>point e)<\/strong>, qui <strong>exige la s\u00e9curit\u00e9 dans l&#8217;acquisition des syst\u00e8mes<\/strong>. Concr\u00e8tement, tout nouvel outil devrait passer un filtre minimal avant d&#8217;\u00eatre souscrit, et non une fois que la moiti\u00e9 de l&#8217;\u00e9quipe l&#8217;utilise d\u00e9j\u00e0.<\/p>\n<h3>3. R\u00e9vocation des acc\u00e8s au d\u00e9part d&#8217;un collaborateur<\/h3>\n<p>Le <strong>point i)<\/strong> mentionne aussi <strong>la s\u00e9curit\u00e9 des ressources humaines<\/strong>, et peu de situations la mettent autant \u00e0 l&#8217;\u00e9preuve qu&#8217;un d\u00e9part. Chaque compte qui reste actif apr\u00e8s la sortie d&#8217;un collaborateur est une porte ouverte sur les donn\u00e9es de l&#8217;entreprise.<\/p>\n<p>Le probl\u00e8me, c&#8217;est que d\u00e9sactiver la messagerie professionnelle ne suffit pas. Beaucoup d&#8217;applications ont leur propre identifiant et mot de passe, ou gardent la session ouverte, et continuent de fonctionner m\u00eame quand le compte principal est bloqu\u00e9. Si personne ne sait quels outils la personne utilisait, personne ne sait quels acc\u00e8s il reste \u00e0 fermer.<\/p>\n<p>R\u00e9voquer ne suffit pas non plus, encore faut-il pouvoir le prouver. Lors d&#8217;un <a href=\"https:\/\/factorial.fr\/blog\/audit-nis2\/\">audit NIS2<\/a>, affirmer que les d\u00e9parts sont bien g\u00e9r\u00e9s ne vaut rien sans un registre indiquant la date de retrait de chaque acc\u00e8s.<\/p>\n<h2>Le risque du shadow IT<\/h2>\n<p>Le shadow IT d\u00e9signe <strong>les applications utilis\u00e9es dans l&#8217;entreprise sans que l&#8217;\u00e9quipe IT le sache ni les ait valid\u00e9es<\/strong>. Un outil de design pay\u00e9 avec la carte de l&#8217;entreprise, un essai gratuit jamais r\u00e9sili\u00e9, une app sur laquelle quelqu&#8217;un s&#8217;est inscrit avec son compte Google professionnel, une extension de navigateur autoris\u00e9e \u00e0 lire les e-mails\u2026<\/p>\n<p>Il n&#8217;y a presque jamais de mauvaise intention derri\u00e8re. Une \u00e9quipe a besoin de r\u00e9gler un probl\u00e8me rapidement et trouve l&#8217;outil qui le r\u00e8gle. Mais du point de vue de la NIS2, le r\u00e9sultat est le m\u00eame. Un outil absent de l&#8217;inventaire n&#8217;a pas de responsable, n&#8217;est pas \u00e9valu\u00e9, ses acc\u00e8s ne sont jamais revus et personne ne le ferme quand quelqu&#8217;un s&#8217;en va. Toutes les obligations vues plus haut tombent en m\u00eame temps.<\/p>\n<p>Le shadow IT complique aussi la r\u00e9ponse aux incidents. En cas de fuite, la premi\u00e8re question est de savoir o\u00f9 se trouvaient les donn\u00e9es. Et avec des outils hors radar, impossible d&#8217;y r\u00e9pondre rapidement.<\/p>\n<p>Pour commencer \u00e0 le mettre au jour, ces sources sont g\u00e9n\u00e9ralement tr\u00e8s parlantes :<\/p>\n<ul>\n<li><strong>D\u00e9penses et factures :<\/strong> les abonnements r\u00e9gl\u00e9s avec la carte de l&#8217;entreprise ou rembours\u00e9s en notes de frais.<\/li>\n<li><strong>Connexions avec le compte professionnel :<\/strong> les apps auxquelles les collaborateurs se connectent via Google ou Microsoft.<\/li>\n<li><strong>Les \u00e9quipes elles-m\u00eames :<\/strong> leur demander quels outils elles utilisent au quotidien r\u00e9serve souvent quelques surprises.<\/li>\n<\/ul>\n<h2>Comment contr\u00f4ler les applications SaaS de votre entreprise pour vous conformer \u00e0 la NIS2 ?<\/h2>\n<p>Mettre de l&#8217;ordre dans le SaaS rel\u00e8ve davantage de la m\u00e9thode que des grands chantiers. Avec les \u00e9tapes suivantes, vous passez d&#8217;une vision floue des outils utilis\u00e9s \u00e0 un syst\u00e8me qui s&#8217;entretient quasiment tout seul.<\/p>\n<ul>\n<li><strong>Recensez toutes les apps utilis\u00e9es :<\/strong> la liste officielle est rarement exhaustive. Croisez-la avec les d\u00e9penses, les factures et les connexions via le compte professionnel pour obtenir un inventaire qui refl\u00e8te l&#8217;usage r\u00e9el des \u00e9quipes.<\/li>\n<li><strong>Attribuez un responsable \u00e0 chaque outil :<\/strong> associez la responsabilit\u00e9 \u00e0 un r\u00f4le plut\u00f4t qu&#8217;\u00e0 une personne. Elle r\u00e9siste ainsi aux changements d&#8217;\u00e9quipe et aucune app ne se retrouve sans propri\u00e9taire.<\/li>\n<li><strong>Classez les apps par criticit\u00e9 :<\/strong> savoir lesquelles traitent des donn\u00e9es sensibles ou soutiennent des op\u00e9rations cl\u00e9s vous indique quels fournisseurs \u00e9valuer en priorit\u00e9 et quels acc\u00e8s revoir plus souvent.<\/li>\n<li><strong>D\u00e9finissez les outils n\u00e9cessaires \u00e0 chaque poste :<\/strong> avec ce r\u00e9f\u00e9rentiel, attribuer et retirer des acc\u00e8s devient un processus clair qui ne repose plus sur la m\u00e9moire de quiconque.<\/li>\n<li><strong>Automatisez arriv\u00e9es, mobilit\u00e9s et d\u00e9parts :<\/strong> relier la gestion des acc\u00e8s aux donn\u00e9es RH est le moyen le plus fiable pour que chacun dispose, \u00e0 tout moment, exactement des droits qui lui reviennent.<\/li>\n<li><strong>Revoyez les acc\u00e8s r\u00e9guli\u00e8rement et documentez chaque revue :<\/strong> cet historique est pr\u00e9cis\u00e9ment la preuve que l&#8217;auditeur vous demandera.<\/li>\n<\/ul>\n<p>Si votre entreprise applique d\u00e9j\u00e0 l&#8217;ISO 27001, une bonne partie de cette m\u00e9thode recoupe des contr\u00f4les d\u00e9j\u00e0 en place. Ce que la NIS2 vous demande avant tout, c&#8217;est de pouvoir prouver qu&#8217;ils fonctionnent.<\/p>\n<h2>Comment Factorial IT peut-il vous aider ?<\/h2>\n<p><a href=\"https:\/\/factorial.fr\/factorial-it\">Factorial IT<\/a> relie la gestion des applications SaaS aux donn\u00e9es RH, pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 le contr\u00f4le des acc\u00e8s a tendance \u00e0 flancher. Quand un collaborateur arrive, change de poste ou quitte l&#8217;entreprise, ses acc\u00e8s s&#8217;ajustent automatiquement, sans ticket ni liste \u00e0 tenir \u00e0 la main.<\/p>\n<p>Avec la gestion des SaaS de Factorial IT, vous pouvez :<\/p>\n<ul>\n<li><strong>Centraliser toutes les applications :<\/strong> les ajouter depuis un catalogue pr\u00eat \u00e0 l&#8217;emploi, les connecter via SAML ou suivre manuellement celles qui ne prennent pas en charge le provisioning.<\/li>\n<li><strong>Attribuer les acc\u00e8s par r\u00f4le et par site :<\/strong> gr\u00e2ce \u00e0 des r\u00e8gles dynamiques qui alignent en permanence les droits sur les donn\u00e9es de chaque collaborateur.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gestion des acc\u00e8s dans Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Couper les acc\u00e8s instantan\u00e9ment lors des d\u00e9parts :<\/strong> un d\u00e9part enregistr\u00e9 c\u00f4t\u00e9 RH d\u00e9clenche la r\u00e9vocation sur l&#8217;ensemble des outils du collaborateur.<\/li>\n<li><strong>Savoir qui utilise chaque outil :<\/strong> rep\u00e9rer les comptes inactifs et les acc\u00e8s superflus, puis les supprimer avant le prochain cycle de facturation.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201963 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14122024\/compliance-overview-factorial-it-1024x498.png\" alt=\"vue d'ensemble de la conformit\u00e9 dans Factorial IT\" width=\"1024\" height=\"498\" srcset=\"https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14122024\/compliance-overview-factorial-it-1024x498.png 1024w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14122024\/compliance-overview-factorial-it-300x146.png 300w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14122024\/compliance-overview-factorial-it-768x374.png 768w, https:\/\/factorial.fr\/wp-content\/uploads\/2026\/09\/14122024\/compliance-overview-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Conserver un historique de chaque modification d&#8217;acc\u00e8s :<\/strong> une preuve pr\u00eate \u00e0 pr\u00e9senter lors d&#8217;un audit.<\/li>\n<li><strong>Automatiser des t\u00e2ches dans les apps sans int\u00e9gration directe :<\/strong> gr\u00e2ce \u00e0 des workflows pilot\u00e9s par l&#8217;IA qui agissent sur les outils m\u00eame sans connexion native.<\/li>\n<\/ul>\n<p>Le tout s&#8217;inscrit dans un inventaire unifi\u00e9 o\u00f9 <strong>chaque appareil, application et licence est rattach\u00e9 \u00e0 un collaborateur<\/strong>, pour une vision de vos actifs toujours \u00e0 jour.<\/p>\n<p>Mieux vaut \u00eatre clair sur le p\u00e9rim\u00e8tre. Factorial IT prend en charge l&#8217;inventaire des applications, le contr\u00f4le des acc\u00e8s et leur tra\u00e7abilit\u00e9, mais ne remplace ni l&#8217;\u00e9valuation contractuelle de vos fournisseurs ni l&#8217;analyse de risques, qui n\u00e9cessitent d&#8217;autres briques. Pour une vue d&#8217;ensemble, vous pouvez lire l&#8217;article sur <a href=\"https:\/\/factorial.fr\/blog\/comment-factorial-it-aide-a-se-conformer-nis2\/\">la fa\u00e7on dont Factorial IT aide \u00e0 se conformer \u00e0 la NIS2<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CRM, messagerie, outil de gestion de projet, stockage partag\u00e9, signature \u00e9lectronique\u2026 Aujourd&#8217;hui, une bonne partie des donn\u00e9es d&#8217;une entreprise est \u00e9parpill\u00e9e entre des dizaines d&#8217;applications SaaS. Et chacune a ses utilisateurs, ses droits d&#8217;acc\u00e8s et un \u00e9diteur derri\u00e8re. La NIS2 ne consacre aucun article sp\u00e9cifique au SaaS, mais ses exigences en mati\u00e8re d&#8217;actifs, d&#8217;acc\u00e8s et<a href=\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":203477,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1058],"tags":[],"class_list":["post-203461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2-fr"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>NIS2 et SaaS : que pr\u00e9voit la directive ? | Factorial<\/title>\n<meta name=\"description\" content=\"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu&#039;il faut savoir. D\u00e9couvrez-le !\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorial.fr\/blog\/nis2-et-saas\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 et SaaS : que pr\u00e9voit la directive pour les outils de vos \u00e9quipes ?\" \/>\n<meta property=\"og:description\" content=\"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu&#039;il faut savoir. D\u00e9couvrez-le !\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorial.fr\/blog\/nis2-et-saas\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-30T16:09:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-30T16:13:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/30180853\/nis2-saas-fr.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"NIS2 et SaaS : que pr\u00e9voit la directive pour les outils de vos \u00e9quipes ?\",\"datePublished\":\"2026-09-30T16:09:03+00:00\",\"dateModified\":\"2026-09-30T16:13:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\"},\"wordCount\":1974,\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\",\"url\":\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\",\"name\":\"NIS2 et SaaS : que pr\u00e9voit la directive ? | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\"},\"datePublished\":\"2026-09-30T16:09:03+00:00\",\"dateModified\":\"2026-09-30T16:13:55+00:00\",\"description\":\"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu'il faut savoir. D\u00e9couvrez-le !\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorialhr.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"NIS2 et SaaS : que pr\u00e9voit la directive ? | Factorial","description":"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu'il faut savoir. D\u00e9couvrez-le !","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorial.fr\/blog\/nis2-et-saas\/","og_locale":"en_US","og_type":"article","og_title":"NIS2 et SaaS : que pr\u00e9voit la directive pour les outils de vos \u00e9quipes ?","og_description":"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu'il faut savoir. D\u00e9couvrez-le !","og_url":"https:\/\/factorial.fr\/blog\/nis2-et-saas\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-09-30T16:09:03+00:00","article_modified_time":"2026-09-30T16:13:55+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/30180853\/nis2-saas-fr.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/#article","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"NIS2 et SaaS : que pr\u00e9voit la directive pour les outils de vos \u00e9quipes ?","datePublished":"2026-09-30T16:09:03+00:00","dateModified":"2026-09-30T16:13:55+00:00","mainEntityOfPage":{"@id":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/"},"wordCount":1974,"publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/","url":"https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/","name":"NIS2 et SaaS : que pr\u00e9voit la directive ? | Factorial","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/#website"},"datePublished":"2026-09-30T16:09:03+00:00","dateModified":"2026-09-30T16:13:55+00:00","description":"Vous vous interrogez sur ce que la NIS2 impose aux environnements SaaS ? Nous vous expliquons tout ce qu'il faut savoir. D\u00e9couvrez-le !","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorialhr.com\/blog\/fr\/nis2-et-saas\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorialhr.com\/blog\/#website","url":"https:\/\/factorialhr.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorialhr.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorialhr.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorialhr.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/203461"}],"collection":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/comments?post=203461"}],"version-history":[{"count":5,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/203461\/revisions"}],"predecessor-version":[{"id":203479,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/203461\/revisions\/203479"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media\/203477"}],"wp:attachment":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media?parent=203461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/categories?post=203461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/tags?post=203461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}