Des faits issus des textes officiels, des enjeux éventuels de chaîne de valeur et des pistes de préparation — sans conclure si votre entreprise relève de la directive.
Demander un rendez-vous de 20 minutes →Ce premier échange sert à comprendre votre contexte. Il ne constitue ni un audit complet, ni une analyse juridique ou une validation d’éligibilité.
Trois angles pour poser les bonnes questions
Le statut de PME ou la présence dans les Antilles-Guyane ne suffisent pas à déterminer le champ d’application. Voici les points à distinguer.
La directive vise des catégories d’entités opérant dans les secteurs de ses annexes. Son champ dépend notamment des activités et critères de taille prévus par le texte, avec des cas particuliers. Cette page ne qualifie pas une entreprise.
Directive (UE) 2022/2555, article 2 et annexes I-II — consultée le 2 novembre 2026.
Pour les entités dans son champ, l’article 21 prévoit des mesures de gestion des risques qui couvrent notamment la sécurité de la chaîne d’approvisionnement et les relations avec les fournisseurs directs et prestataires. Cela ne permet pas, à lui seul, de conclure qu’un fournisseur relève lui-même de NIS 2.
Directive (UE) 2022/2555, articles 2 et 21, paragraphe 2, point d — consultée le 2 novembre 2026.
L’ANSSI indique que le Référentiel Cyber France (ReCyF), mis à disposition le 17 mars 2026, est un document de travail et qu’il est, à ce stade, par défaut non obligatoire. Ce statut ne détermine pas le champ applicable à une entreprise.
ANSSI, « La directive NIS 2 » — consultée le 2 novembre 2026.
Conseil WefineVous pouvez commencer par recenser vos services numériques, comptes sensibles, sauvegardes et dépendances fournisseurs, puis prioriser les prochaines étapes selon vos risques et vos moyens. Ce sont des pistes de préparation, pas une liste d’obligations applicable à toute PME.
Conseils Wefine
Un premier échange peut aider à organiser les informations utiles, sans remplacer une analyse approfondie du périmètre légal ou un audit complet.
Notez les services que vous fournissez, les outils qui les soutiennent et les dépendances numériques importantes pour votre activité.
Repérez vos clients et fournisseurs essentiels, les accès techniques partagés et les engagements de sécurité déjà présents dans vos contrats.
Rassemblez vos pratiques actuelles de gestion des accès, sauvegarde et réponse aux incidents pour choisir des actions adaptées à votre contexte.
Demandez un rendez-vous de 20 minutes pour présenter votre activité et vos questions sur NIS 2. Ce premier échange sert à comprendre le contexte et ne constitue pas un audit complet.
Demander un rendez-vous de 20 minutes →