NIS2 : votre PME d'Ancenis est-elle concernée (sans le savoir) ?
Par Astorya Ancenis · Publié le 20 octobre 2026 · 8 min de lecture
La directive européenne NIS2 transpose en droit français une refonte majeure des règles de cybersécurité pour les entreprises. Résultat : on passe de 500 entités concernées (NIS1) à 10 000-15 000 PME françaises (NIS2). Beaucoup d'entreprises d'Ancenis sont concernées sans le savoir. Faisons le point.
- Sanctions jusqu'à 10 M€ ou 2 % du CA mondial (le plus élevé des deux).
- Responsabilité personnelle du dirigeant engagée en cas de négligence.
- Obligation de notification en 24h en cas d'incident majeur.
- Référentiel de sécurité ReCyF à respecter (publié par l'ANSSI).
C'est quoi NIS2 ?
NIS2 (Network and Information Security 2) est la mise à jour majeure de la directive européenne NIS1 de 2016. Elle entre en application dans l'UE depuis le 17 octobre 2024. En France, la Loi Résilience qui transpose NIS2 dans notre droit national est attendue courant été 2026, après son examen à l'Assemblée nationale en juillet 2026.
Objectif : relever le niveau de cybersécurité des entreprises européennes face à l'explosion des rançongiciels et attaques ciblées. En clair : vous êtes désormais légalement responsable de la sécurité de votre système d'information, avec des sanctions à la clé.
Mini-quiz : votre PME est-elle concernée ?
Répondez à ces 3 questions :
- Vous êtes une entreprise de plus de 50 salariés OU de plus de 10 M€ de CA ?
- Vous travaillez dans un des secteurs suivants : agroalimentaire, transport, énergie, santé, eau, numérique, services postaux, chimie, aéronautique, défense, finance, administration publique, recherche, sous-traitance industrielle critique ?
- Vous êtes sous-traitant d'une Grande Entreprise concernée par NIS2 (Lactalis, Terrena, Manitou, Airbus…) ?
Si vous répondez OUI à au moins UNE question, vous êtes très probablement concerné.
Les 2 catégories d'entités
Entités essentielles (EE) — sanctions max 10 M€ ou 2 % du CA
Les plus gros secteurs critiques : énergie (production, transport, distribution), transport (aérien, ferroviaire, maritime, routier), santé (hôpitaux, pharmacie, laboratoires), eau (distribution, traitement), finance (banques, infrastructures de marché), numérique (datacenters, DNS, cloud).
Entités importantes (EI) — sanctions max 7 M€ ou 1,4 % du CA
Secteurs moins critiques mais stratégiques : agroalimentaire (production et transformation), services postaux, gestion des déchets, chimie, fabricants (équipements électriques, mécaniques, automobiles, dispositifs médicaux), recherche, prestataires numériques (moteurs de recherche, places de marché, réseaux sociaux).
À Ancenis, qui est principalement concerné ?
Le Pays d'Ancenis a un tissu économique très marqué par l'agroalimentaire et la sous-traitance industrielle. Résultat : beaucoup d'entreprises locales sont dans le périmètre NIS2 sans forcément s'en rendre compte.
Transformateurs laitiers, sous-traitants Lactalis, Terrena, négoces en céréales. Entité importante dès 50 salariés.
Mécanique, électromécanique, pièces pour Manitou/aéro, équipementiers. Entité importante.
Transporteurs routiers, plateformes logistiques, stockage. Entité essentielle si transport critique.
Laboratoires, pharmacies, cliniques, EHPAD. Entité essentielle.
Les 10 obligations clés
- Analyse de risque et politique de sécurité documentée
- Gestion des incidents : procédure, journal, notification ANSSI sous 24h en cas d'incident majeur
- Continuité d'activité : plan de reprise (PRA/PCA) et sauvegardes testées
- Sécurité de la chaîne d'approvisionnement : vérifier vos fournisseurs critiques
- Sécurité de l'acquisition et développement : SI, logiciels, mises à jour
- Évaluation périodique de l'efficacité des mesures (audit interne/externe)
- Formation et sensibilisation des utilisateurs à la cybersécurité
- Chiffrement des données sensibles au repos et en transit
- Authentification multifacteur (MFA) et contrôle d'accès strict
- Sécurité des communications : messagerie sécurisée, VPN, segmentation réseau
Les sanctions, concrètement
| Type d'entité | Sanction max | Responsabilité |
|---|---|---|
| Entité essentielle (EE) | 10 M€ ou 2 % du CA mondial | Dirigeant personnellement responsable |
| Entité importante (EI) | 7 M€ ou 1,4 % du CA mondial | Dirigeant personnellement responsable |
| Retard de notification d'incident | Jusqu'à 5 M€ cumulables | — |
Que faire concrètement cette semaine ?
- Faire le test d'éligibilité officiel ANSSI sur MonEspaceNIS2 (gratuit, 5 min).
- Pré-enregistrer votre organisation si vous êtes concerné.
- Désigner un référent cybersécurité en interne (ou externaliser à votre prestataire IT).
- Lancer un audit NIS2 : écart entre votre niveau actuel et les 10 obligations.
- Construire une roadmap de mise en conformité sur 6-12 mois.
Comment Astorya accompagne les PME d'Ancenis sur NIS2
Nous avons déjà démarré l'accompagnement de 8 PME anceniennes sur NIS2 (agroalimentaire, sous-traitance industrielle, transport). Notre offre dédiée :
| Prestation | Prix | Délai |
|---|---|---|
| Audit NIS2 flash (éligibilité + gaps majeurs) | 800 – 1 500 € HT | 2 jours |
| Audit NIS2 complet + roadmap chiffrée 12 mois | 3 500 – 6 000 € HT | 5-10 jours |
| Accompagnement conformité (RSSI à temps partagé) | 1 500 – 4 000 € HT/mois | Mission 6-12 mois |
Faisons un diagnostic NIS2 ensemble
30 min au téléphone, gratuit, sans engagement. Vous repartez en sachant exactement où vous en êtes.
Prendre rendez-vousPour aller plus loin
- Nos prestations de cybersécurité
- Cybersécurité pour sous-traitants industriels Ancenis
- Les sous-traitants industriels face aux donneurs d'ordres
- Questionnaire de sécurité : comment répondre
Sources officielles : ANSSI · MonEspaceNIS2 · Légifrance. Chiffres au 20 octobre 2026, la Loi Résilience française n'étant pas encore publiée à cette date.