NIS2 Scoring
FRFrance · Français
une offre deSightadel

Gratuit · sans inscription · environ 8 minutes

Savez-vous où en est votre entreprise face à NIS2 ?

Répondez à 34 questions courtes et obtenez votre score tout de suite. Gratuit, sans inscription, en huit minutes environ.

  • Amendes prévues jusqu’à 10 M€
  • Notification sous 24 heures
  • Direction responsable
Guide
Commencez ici1 / 13

Dans quel secteur votre entreprise est-elle active ?

Salariés

Vos réponses restent anonymes jusqu’à la demande du rapport.

Service indépendant de neonotu GmbH, sans lien avec les institutions de l’Union européenne.

Diagnostic de préparation. En France, la directive NIS2 n’est pas encore transposée. Le projet de loi Résilience a été adopté par le Sénat le 12 mars 2025 ; son examen à l’Assemblée nationale, prévu les 7 et 9 octobre 2026, a été retiré de l’ordre du jour le 6 octobre 2026 sans nouvelle date. La Commission européenne a saisi la Cour de justice de l’UE le 8 juillet 2026. Aucune obligation NIS2 n’est donc applicable aujourd’hui, et aucun délai national ne court. Ce diagnostic s’appuie sur la directive (UE) 2022/2555 et, lorsque c’est indiqué, sur le texte du Sénat, qui peut encore changer. Il vous montre où vous en êtes par rapport aux exigences attendues, pas si vous êtes en règle.

NIS2 en bref

Où en est la France

La directive NIS2 devait être transposée au plus tard le 17 octobre 2024. En France, le projet de loi Résilience a été voté par le Sénat, mais l’Assemblée nationale ne l’a pas encore examiné. L’ANSSI invite les futures entités concernées à se préparer dès maintenant, notamment avec le Référentiel Cyber France (ReCyF).

12/03/2025Adoption du projet de loi par le Sénat
10mesures minimales prévues par l’art. 21 de la directive
24 hpour la notification initiale d’un incident important (projet)
10 M€plafond minimal des amendes pour les entités essentielles (directive)

Ce que le diagnostic évalue

12 domaines, pondérés selon les enjeux juridiques

Les questions suivent la directive et le projet de loi. Les obligations dont le non-respect pourra entraîner directement une sanction ou engager la direction comptent davantage que les sujets qui montrent surtout la maturité. Chaque domaine est expliqué en détail dans le guide.

Les mêmes questions existent aussi sous forme de checklist à imprimer.

  1. Directionart. 20 NIS2 · art. 14 du projet · 4 questions · expliqué
  2. Enregistrement et notificationart. 3, 23 et 27 NIS2 · art. 12 et 17 du projet · 4 questions · expliqué
  3. Analyse des risques et politiques de sécuritéart. 21, par. 2, a) NIS2 · 3 questions · expliqué
  4. Gestion des incidentsart. 21, par. 2, b) NIS2 · 3 questions · expliqué
  5. Continuité d’activité et gestion de criseart. 21, par. 2, c) NIS2 · 3 questions · expliqué
  6. Sécurité de la chaîne d’approvisionnementart. 21, par. 2, d) NIS2 · 3 questions · expliqué
  7. Sécurité de l’acquisition, du développement et de la maintenanceart. 21, par. 2, e) NIS2 · 3 questions · expliqué
  8. Efficacité des mesuresart. 21, par. 2, f) NIS2 · 2 questions · expliqué
  9. Cyberhygiène et formationart. 21, par. 2, g) NIS2 · 2 questions · expliqué
  10. Cryptographie et chiffrementart. 21, par. 2, h) NIS2 · 2 questions · expliqué
  11. Personnel, accès et gestion des actifsart. 21, par. 2, i) NIS2 · 3 questions · expliqué
  12. Authentification et communications sécuriséesart. 21, par. 2, j) NIS2 · 2 questions · expliqué

Guide

Se préparer à NIS2

ChecklistChecklist NIS2 gratuite à imprimer : 34 points sur la direction, l’enregistrement, la notification des incidents et les dix mesures de l’article 21.Entités concernéesEntités essentielles et importantes selon la directive NIS2 et le projet de loi Résilience : secteurs, seuils de taille, cas particuliers et premières vérifications.EnregistrementEnregistrement NIS2 en France : ce que prévoit le projet de loi, le préenregistrement volontaire sur MonEspaceNIS2 et les informations à préparer dès maintenant.Mesures de sécuritéLes dix mesures minimales de l’article 21 NIS2, le référentiel prévu par le projet de loi Résilience, le ReCyF de l’ANSSI et ce que vous pouvez déjà lancer.Notification des incidentsNotification des incidents NIS2 : incident important, délais de 24 h, 72 h et un mois selon la directive et le projet de loi Résilience, et comment s’y préparer.DirigeantsCe que NIS2 attend des dirigeants : approuver et superviser les mesures, se former, répondre des manquements. Directive, projet de loi et premières actions.Sanctions et contrôleSanctions NIS2 : amendes prévues par la directive, contrôles de l’ANSSI, mesures d’exécution et commission des sanctions selon le projet de loi Résilience.FournisseursNIS2 et chaîne d’approvisionnement : ce que vos clients concernés vous demanderont, ce que dit l’article 21 de la directive et comment préparer vos réponses.

Questions fréquentes sur le diagnostic

Le diagnostic NIS2 est-il vraiment gratuit ?

Oui. Votre score s’affiche immédiatement, sans inscription. Pour recevoir le rapport PDF détaillé, vous indiquez votre nom, votre entreprise et l’adresse e-mail à laquelle nous l’envoyons.

Combien de temps faut-il ?

Environ huit minutes. Vous répondez à 34 questions réparties en 12 domaines. « Je ne sais pas » est une réponse admise ; elle compte comme non mise en œuvre.

Sur quelle base juridique repose l’évaluation ?

Sur la directive (UE) 2022/2555 (art. 20, 21, 23 et 27) et, lorsque c’est précisé, sur le projet de loi Résilience tel qu’adopté par le Sénat le 12 mars 2025 (art. 8, 9, 12, 14 et 17). La loi française n’est pas encore votée : le résultat indique votre niveau de préparation, pas votre conformité.

Comment le score est-il calculé ?

Chaque réponse rapporte de 0 à 3 points. Les questions qui touchent à une obligation directement sanctionnable, comme la notification des incidents, comptent jusqu’à trois fois plus. Le total est la part pondérée des points obtenus, de 0 à 100.

Que deviennent mes données ?

Vos réponses ne servent qu’à l’évaluation. Votre nom, votre entreprise et votre adresse e-mail nous servent à envoyer le rapport et à traiter votre demande. Nous ne vous contactons que si vous cochez la case prévue. Détails dans la politique de confidentialité.

Le diagnostic remplace-t-il un conseil juridique ou un audit ?

Non. C’est une première évaluation fondée sur vos déclarations. Il montre où vous en êtes et par quoi commencer.