Cybersécurité : L'Anssi lance l'enregistrement des entités soumises à NIS 2 pour préparer leur mise en conformité

L'Agence nationale de la sécurité des systèmes d'information (Anssi) a mis en ligne le 24 novembre le service de pré-enregistrement destiné aux entités assujetties à la directive européenne NIS 2 (Network and Information Systems 2). 

En attendant la publication des textes réglementaires qui rendront cette procédure obligatoire, les organisations peuvent désormais s'enregistrer afin de faciliter leur future mise en conformité et accéder aux premiers outils d'accompagnement mis à leur disposition. 

Un premier pas vers l'application de NIS 2

Le pré-enregistrement marque l'entrée opérationnelle de la France dans la phase d'exécution de NIS 2. Les entités concernées peuvent d'ores et déjà renseigner leurs informations administratives via un parcours guidé incluant des saisies automatiques. 

L'Anssi précise que la personne physique qui procédera au pré-enregistrement de l'entité doit vérifier qu'elle dispose bien de la capacité juridique à le faire, en particulier pour fournir les renseignements exacts et complets demandés lors du parcours. 

Plus de 15 000 entités concernées

Selon l'agence, l'objectif de cet outil est double : réduire la charge administrative au moment de l'entrée en vigueur officielle et amorcer la montée en maturité des organisations face aux obligations renforcées en matière de cybersécurité. Pour rappel, ce texte élargit considérablement le périmètre d'application du précédent texte. Alors que NIS 1 concernait environ 300 opérateurs d'importance vitale (OIV)/opérateurs de services essentiels (OSE), NIS 2 touche plus de 15 000 entités dans 18 secteurs différents. 

Après sa publication au Journal officiel de l'UE, la directive NIS 2 devait être transposée dans le droit national français avant le 17 octobre 2024. Une échéance que la France, comme la majorité des Etats membres, n'a pas respectée. Le gouvernement a choisi d'intégrer la transposition au sein d'un texte plus large : le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. 

Ce texte a été adopté par le Sénat en mars 2025 et poursuit désormais son parcours à l'Assemblée nationale, où il aurait dû être soumis au vote en septembre dernier. La crise politique a bousculé cet agenda.