Dernière vérification : 10 octobre 2026. Cette page est une information générale, pas un conseil juridique : consultez les sources officielles citées en fin de page.
La directive européenne NIS2 impose un niveau de cybersécurité renforcé à de nombreuses organisations. Les petites entreprises ne sont pas toutes visées, mais beaucoup peuvent l’être indirectement.
Qui est concerné ?
Deux critères se combinent : le secteur d’activité (énergie, transport, santé, infrastructures numériques, services numériques, fabrication, gestion des déchets, services postaux, etc.) et la taille de l’organisation. Les moyennes et grandes entités de ces secteurs sont en principe visées ; certaines très petites structures le sont aussi lorsque leur rôle est critique.
En Belgique
La directive a été transposée par la loi du 26 avril 2024, publiée au Moniteur belge le 17 mai 2024 et entrée en vigueur le 18 octobre 2024. Le Centre pour la Cybersécurité Belgique (CCB) est l’autorité nationale de cybersécurité. Les entités concernées doivent notamment s’enregistrer, notifier les incidents significatifs et mettre en œuvre des mesures de gestion des risques. Le CCB propose le référentiel CyberFundamentals ; l’évaluation de conformité est obligatoire pour les entités essentielles.
En France
La transposition passe par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. À la date de vérification, l’état d’avancement et les décrets d’application doivent être confirmés auprès de l’ANSSI (cyber.gouv.fr) et de Légifrance.
Et si ma PME n’est pas directement visée ?
Si vous êtes sous-traitant ou fournisseur d’une entité concernée, celle-ci peut vous demander des garanties de sécurité dans vos contrats. Se préparer est donc utile dans tous les cas.
Comment se préparer ?
- Identifier votre secteur et votre taille, et vérifier si vous êtes concerné.
- Faire un état des lieux de vos risques (audit de sécurité).
- Appliquer les mesures de base : accès, sauvegardes, mises à jour, sensibilisation.
- Prévoir la procédure de réaction et de notification des incidents.
Sources officielles
Centre pour la Cybersécurité Belgique : ccb.belgium.be. ANSSI : cyber.gouv.fr. Besoin d’y voir clair ? Contactez-nous.