La transposition française de la directive européenne NIS2 poursuit son parcours législatif : après une adoption en première lecture au Sénat en mars 2025 et un examen en commission spéciale à l’Assemblée nationale en septembre 2025, le vote en hémicycle est désormais attendu pour l’été 2026, avant la publication des décrets techniques d’application.
Sans attendre l’aboutissement du texte, l’ANSSI a publié dès le 17 mars 2026 le Référentiel Cyber France (ReCyF), un document de travail qui correspond au référentiel de cybersécurité mentionné dans le projet de loi Résilience. Il liste dès maintenant les mesures recommandées pour atteindre les objectifs de sécurité fixés par NIS2, permettant aux entreprises concernées d’anticiper leur mise en conformité sans attendre le vote définitif.
Pour les PME qui entrent dans le périmètre étendu de NIS2, l’enjeu est d’autant plus important que certains assureurs cyber et donneurs d’ordre commencent déjà à intégrer ces exigences dans leurs propres critères.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.