Quelles sont les entreprises concernées par l'obligation NIS2 ?

La législation établit une distinction entre secteurs clés et importants. Vous trouverez ci-dessous un aperçu des secteurs tels que définis par la Commission européenne :

Dans les secteurs essentiels et importants, le NIS2 s'applique principalement aux moyennes et grandes entreprises (≥50 employés ou ≥ 10 millions d'euros de chiffre d'affaires). Dans des cas exceptionnels, des organisations plus petites peuvent également relever du NIS2, par exemple si elles jouent un rôle critique ou si elles sont explicitement désignées comme importantes. En outre, si vous travaillez avec une organisation conforme au NIS2, vous pouvez être indirectement soumis aux mêmes exigences par le biais de contrats et d'audits.

Pourquoi les petites entreprises n'adoptent-elles pas encore le NIS2 ?

Comme le NIS2 s'applique principalement aux entreprises de plus de 50 employés ou dont le chiffre d'affaires dépasse 10 millions d'euros par an, de nombreuses organisations plus petites ne l'utilisent pas encore. Cybersécurité n'est souvent prioritaire que lorsqu'il existe une obligation ou un déclencheur concret. Mais ce raisonnement ne tient pas compte de la rapidité avec laquelle une entreprise peut se développer ou changer. Ce qui ne s'applique pas aujourd'hui peut soudainement devenir pertinent demain.

Dans quelles situations pouvez-vous vous retrouver soudainement couvert par le NIS2 ?

Il existe plusieurs scénarios dans lesquels les entreprises sont confrontées au NIS2 plus tôt que prévu. Ces situations sont souvent liées à la croissance, à la collaboration ou à des choix stratégiques.

1. Votre croissance est plus rapide que prévu

La croissance est positive, mais elle s'accompagne aussi de nouvelles responsabilités. Lorsque votre organisation augmente son personnel ou son chiffre d'affaires, vous pouvez dépasser des seuils relativement rapidement. En particulier pour les entreprises de grande envergure, cela se produit souvent dans un court laps de temps.

De nombreuses entreprises investissent d'abord dans les ventes, les opérations ou le développement de produits. La cybersécurité ne vient que plus tard, ce qui crée un vide au moment où des attentes plus strictes commencent à s'appliquer.

2. Vous avez un client qui est compatible avec NIS2

Même si vous n'êtes pas vous-même concerné par la directive NIS2, vous pouvez l'être indirectement par l'intermédiaire de vos clients. En effet, les organisations qui relèvent de la directive NIS2 sont tenues de mieux sécuriser leur chaîne d'approvisionnement. Concrètement, cela signifie qu'elles doivent également s'intéresser à leurs fournisseurs. En pratique, cela se traduit par :

• Questionnaires de sécurité lors des processus de vente
• Des conditions contractuelles plus strictes
• Audits ou contrôles

La sécurité devient donc également une condition contractuelle. Si vous n'êtes pas conforme, vous êtes désavantagé par rapport à vos concurrents qui le sont.

3. Vos activités évoluent vers un secteur critique

Il n'est pas nécessaire d'être une entreprise du secteur de l'énergie ou un hôpital pour entrer dans le champ d'application. Les entreprises qui fournissent des services à ces secteurs, ou qui travaillent plus étroitement avec eux, peuvent également faire l'objet d'un examen plus approfondi. C'est le cas, par exemple, des entreprises qui fournissent des services à ces secteurs ou qui travaillent plus étroitement avec eux :

• Entreprises de logiciels développant des solutions pour le secteur des soins de santé
• Les partenaires informatiques qui l'infrastructure soutien dans le domaine de la logistique ou de l'industrie
• Les organisations commencent à traiter des données sensibles

Un changement stratégique relativement modeste peut suffire pour entrer dans un contexte où des exigences plus strictes s'appliquent.

4. Vous devenez membre d'un groupe plus large

Lors d'une acquisition ou d'une fusion, votre position change souvent plus vite que vous ne le pensez. Lorsque vous faites partie d'une organisation plus grande qui relève du NIS2, il devient logique que la sécurité et la conformité soient alignées sur l'ensemble du groupe. Cela signifie que votre organisation devra elle aussi se conformer à certaines normes, même si elles ne s'appliquaient pas auparavant.

5. Vous vous étendez à d'autres pays

La croissance internationale apporte une complexité supplémentaire. Bien que la directive NIS2 soit une directive européenne, elle est mise en œuvre au niveau national. Cela signifie qu'il peut y avoir des différences dans l'interprétation, le contrôle et l'application. Pour les entreprises qui deviennent actives dans plusieurs pays, cela peut conduire à.. :

• Des attentes locales plus strictes
• Contrôles supplémentaires
• Des exigences plus élevées de la part des clients internationaux

Ce qui n'est pas une obligation en Belgique aujourd'hui peut devenir une exigence plus rapidement dans un autre pays.

Pourquoi vous devriez commencer à mettre en œuvre NIS2 dès maintenant

De nombreuses entreprises ne considèrent pas encore le NIS2 comme une urgence, surtout si elles restent aujourd'hui en dessous des seuils. Mais attendre qu'il devienne obligatoire pourrait avoir des conséquences importantes :

• Passer à côté de contrats : les clients s'attendent à ce que votre sécurité soit assurée.
• Audits et contrôles supplémentaires : Les organisations conformes au NIS2 testent rigoureusement leurs fournisseurs.
• Mesures de dernière minute : Tout mettre en ordre d'un seul coup demande du temps, de l'argent et du stress.

En commençant dès maintenant par un Audit NIS2, vous bénéficiez d'une longueur d'avance :

• Comprendre votre niveau de sécurité actuel : Sachez où vous en êtes avant que les choses ne deviennent urgentes.
• Identifier les risques : découvrir les principales préoccupations de votre organisation.
• Établir des priorités : Planifiez vos améliorations par étapes, afin de ne pas avoir à agir sous la pression.
• Accroître la confiance des clients : Démontre une approche proactive de la sécurité et de la conformité.

VanRoey peut vous soutenir dans cette démarche. Grâce à un audit de préparation au NIS2, nous dressons rapidement un état des lieux de votre situation actuelle, nous identifions les principaux domaines à améliorer et nous vous aidons à progresser pas à pas vers une conformité totale.