Prestations · NIS2 & Réglementation
Depuis décembre 2025, les dirigeants sont personnellement responsables. Pour la cybersécurité.
La directive NIS2 est en vigueur. Elle engage directement les dirigeants — pour la gestion des risques, les obligations de notification et les mesures de sécurité. Le système de tickets n'est pas le bon endroit pour cela.
Les mesures de sécurité NIS2 sont obligatoires depuis décembre 2025, sans période de transition. S'applique à toutes les entités concernées dans 10 domaines de sécurité. Amendes jusqu'à 10 M € ou 2 % du chiffre d'affaires annuel.
« NIS2 n'est pas une checklist. C'est une tâche permanente — avec une responsabilité personnelle de la direction en cas de manquement. »
La responsabilité est sous-estimée
NIS2 engage directement les dirigeants — pas seulement l'entreprise. Déléguer sans piloter ne dégage pas de la responsabilité.
Mauvaise attribution
Le sujet atterrit au service IT ou chez l'avocat. Les deux sont insuffisants — NIS2 exige des décisions d'entreprise.
Conformité ≠ sécurité
Cocher la checklist remplit la forme. Comprendre la substance protège l'entreprise et la personne.
Démarche
Trois étapes vers la conformité NIS2
Suis-je concerné — et dans quelle mesure ?
- —Classification par secteur, taille et type d'entité (essentielle / importante)
- —Examen de la chaîne d'approvisionnement : exposition via clients ou donneurs d'ordre
- —Clarification de l'obligation d'enregistrement auprès de l'autorité compétente
- —Première évaluation des actions à mener
Que manque-t-il — et dans quels délais ?
- —Évaluation des 10 domaines de sécurité obligatoires
- —Priorisation par urgence et effort
- —Élaboration d'un plan de mise en œuvre réaliste
- —Cadre documentaire pour la charge de la preuve
Comment documenter que je prends cela au sérieux ?
- —Briefing de la direction sur la responsabilité personnelle et les obligations de notification
- —Mise en place de structures internes de gouvernance et de responsabilités
- —Préparation aux demandes des autorités et aux audits
- —Sparring régulier pendant la phase de mise en œuvre
Domaines d'intervention
Quand on fait appel à nous
Vérification du périmètre
Clarification rapide : suis-je une entité essentielle ou importante ? Qu'est-ce qui s'applique concrètement à mon entreprise ?
Briefing pour la direction
Introduction concise à la responsabilité personnelle, aux obligations de notification et aux exigences minimales — pour la direction, pas pour la DSI.
Responsabilité dans la chaîne d'approvisionnement
Lorsque clients ou donneurs d'ordre répercutent des exigences NIS2 — classification, soutien à la négociation, documentation.
Gestion d'incident & notifications
En cas réel : que faut-il notifier, quand et à qui ? Préparer l'incident avant qu'il ne survienne.
Différenciation
Ce que ZEMID fait différemment
Ni prestataire IT ni cabinet d'avocats.
Les sociétés IT voient NIS2 comme un projet technologique. Les avocats comme une tâche de conformité. Nous le portons au niveau décisionnel — comme une tâche stratégique de direction.
Pragmatique plutôt que perfectionniste.
La conformité NIS2 n'est pas un projet ponctuel. Nous développons des solutions qu'une ETI peut mettre en œuvre avec des ressources réalistes — pas des modèles enterprise issus de grands groupes.
La réglementation dans son ensemble.
NIS2, AI Act, DORA, facturation électronique — nous gardons une vision d'ensemble des échéances pertinentes et clarifions ce qui concerne réellement votre entreprise. Sans alarmisme, sans minimiser.
Savez-vous si votre entreprise est concernée ?
Un échange de 30 minutes clarifie si NIS2 s'applique à vous, dans quelle mesure — et quelles sont les prochaines étapes.