Accueil / Cybersécurité

NIS2 et cybersécurité, concrètement.

NIS2 s'applique désormais aux Pays-Bas (15 août 2026), en Belgique (depuis octobre 2024) et au Luxembourg (10 mai 2026). Des milliers d'entreprises doivent s'inscrire, gérer leurs risques cyber et notifier leurs incidents sous 24 heures — et bien d'autres reçoivent des questionnaires de sécurité de clients concernés. Nous vous aidons à savoir où vous en êtes et à corriger l'essentiel. Notre conseiller travaille en anglais.

→ Parler à un conseiller en cybersécurité

Ce qui a changé, pays par pays

Amendes prévues par la directive : jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les entités essentielles, et jusqu'à 7 millions d'euros ou 1,4 % pour les entités importantes (le montant le plus élevé étant retenu).

Qui est concerné

• Entités essentielles — les grandes entreprises des secteurs hautement critiques (énergie, transport, santé, infrastructures numériques, services informatiques gérés…).
• Entités importantes — les moyennes entreprises de ces secteurs, ainsi que les moyennes et grandes entreprises des autres secteurs critiques (industrie manufacturière, alimentaire, chimie, déchets, services postaux…).
• Fournisseurs — toute entreprise qui fournit une entité concernée : NIS2 impose à celle-ci de sécuriser sa chaîne d'approvisionnement, et les exigences vous sont donc répercutées.

Moyenne entreprise : 50 à 249 salariés, ou plus de 10 millions d'euros de chiffre d'affaires annuel et de total de bilan. Grande entreprise : 250 salariés ou plus, ou plus de 50 millions d'euros de chiffre d'affaires et 43 millions d'euros de total de bilan.

NIS2 par secteur

Pays-Bas

Belgique

Luxembourg

Les dix mesures minimales

1. 01 Analyse des risques et politiques de sécurité des systèmes d'information
2. 02 Gestion des incidents
3. 03 Continuité d'activité, sauvegardes et gestion de crise
4. 04 Sécurité de la chaîne d'approvisionnement (vos fournisseurs et prestataires)
5. 05 Sécurité de l'acquisition, du développement et de la maintenance des systèmes, y compris la gestion des vulnérabilités
6. 06 Politiques d'évaluation de l'efficacité des mesures
7. 07 Hygiène informatique de base et formation du personnel
8. 08 Cryptographie et chiffrement
9. 09 Sécurité des ressources humaines, contrôle des accès et gestion des actifs
10. 10 Authentification multifacteur et communications sécurisées

Autres ressources

Questions fréquentes

Mon entreprise est-elle concernée par NIS2 ?

Cela dépend de votre secteur, de votre taille et de votre pays. Notre test NIS2 gratuit vous répond en deux minutes pour les Pays-Bas, la Belgique et le Luxembourg.

Nous ne sommes pas concernés, mais un client nous envoie un questionnaire de sécurité. Que faire ?

C'est le cas le plus fréquent pour les petites et moyennes entreprises. Nous vous aidons à répondre avec des preuves, pas des promesses, et à combler les lacunes qui bloquent le contrat.

Dans quelle langue travaillez-vous ?

Notre conseil en cybersécurité est assuré en anglais pour les Pays-Bas, la Belgique et le Luxembourg. Les pages et les outils de ce site sont disponibles en français.

Combien coûte un premier échange ?

Rien. Vous obtenez un premier avis et, si vous souhaitez aller plus loin, un périmètre et un prix écrits avant le début de tout travail.