Crée le plan d'action
Chaque réponse « non » ou « partiel » devient une action datée, avec un responsable.
Plan d'action · DSI2 sur 5
- 6.1 Inventaire des actifs
- 12.2 Journalisation
- 8.3 MFA accès distants
- 13.3 Copie hors ligne
- 10.4 Revue des droits
Référentiel ANSSI v2.5 publié le 17 mars 2026
Logiciel d'audit NIS 2 pour PME et ETI
Chaque service répond à ses questions parmi les 152 mesures de l'ANSSI. Vous obtenez le plan d'action et un rapport de direction présentable.
Rapport de direction, novembre 2026
Objectif 13 · Sauvegardes
Les sauvegardes des serveurs critiques sont faites chaque nuit et restaurées à l'essai deux fois par an.
Une copie hors ligne est gardée hors du site principal.
Les droits d'accès aux sauvegardes sont revus chaque année par le RSSI.
La procédure de restauration est écrite, datée et signée par la direction.
Objectif 14 · Continuité d'activité
Le plan de continuité couvre la paie, la facturation et la production. Il a été testé en juin sur une journée.
L'annuaire de crise liste les contacts de la direction, de l'hébergeur et de l'assureur.
Les 152 mesures, réparties par service
À gauche, chaque mesure avec son service, son état et son échéance. À droite, la fiche ouverte : la question, la réponse et la preuve rattachée.
Voir ce que l'audit produitMesure 8.3-EI/EE · DSI · échéance 17 novembre
Authentification multifacteur sur les accès distants
Question. Les accès à distance au système d'information passent-ils tous par une authentification à deux facteurs ?
Réponse de la DSI. Partiel. Le VPN et la messagerie sont couverts. L'outil de télémaintenance ne l'est pas encore.
Preuve attendue. La configuration du VPN et la liste des comptes à distance, exportées et datées.
Preuve déposée. Export de la console VPN du 28 octobre, 214 comptes, dans le coffre.
Commentaire du RSSI. Vérifier aussi les comptes de prestataires ouverts pour la maintenance de la paie.
Action
Étendre la MFA à l'outil de télémaintenance avant le 17 novembre.
Plan d'action, priorité critique
Code officiel
Moyen acceptable de conformité 8.3, entités EI et EE.
ReCyF v2.5 de l'ANSSI
Tout part des réponses. Plan, score, incidents, services.
Calcule le score de conformité
Le score suit l'audit semaine après semaine, par objectif et par pilier.
Score ReCyF, 77 mesures14 semaines
64 %+12 ptsdepuis septembre
AoûtSept.Aujourd'hui
Prépare la notification d'incident
Dès la détection, les trois échéances de l'ANSSI s'affichent avec un brouillon.
Alerte précoce à envoyer 24 hIncident détecté le 5 novembre à 6 h 18
Notification préparée 72 hBrouillon prêt, impact à compléter
Rapport final 1 moisÀ remettre avant le 5 décembre
Répartit les questions par service
Six fonctions répondent à leurs mesures, la direction suit l'avancement.
Votre statut NIS 2 tient à deux critères
Votre secteur d'activité et la taille de votre entreprise. Quelques activités sont visées quelle que soit la taille.
Les questions et les règles du simulateur officiel de l'ANSSI, en 6 étapes.
La loi française n'est pas encore votée, mais le référentiel de l'ANSSI est publié : commencer maintenant, c'est être prêt le jour où elle s'applique.
749jours écoulés depuis la date limite de transposition fixée par l'Union
Calendrier NIS 2 en FranceVérifié le 5 nov. 2026
- 14.12.2022Directive NIS 2 adoptée par l'UnionFait
- 17.10.2024Date limite de transpositionDépassée
- 12.03.2025Projet de loi Résilience voté au SénatFait
- 17.03.2026Référentiel ANSSI v2.5 publiéFait
- 10.2026Examen à l'Assemblée nationaleReporté
- À fixerEntrée en vigueur de la loiÀ venir
Tarifs
Prix publics hors taxes. L'essai de 14 jours ne demande pas de carte bancaire.
Gratuit
Pour faire son état des lieux
0 €pour toujours
Commencer l'état des lieux- Test d'éligibilité EE et EI
- Questionnaire complet, 77 ou 152 mesures
- Plan d'action et rapport en PDF
- Réponses gardées dans votre navigateur
Équipe
Le plus choisiPME et ETI qui pilotent à plusieurs
89 €HT par mois
Démarrer l'essai- Espace en ligne hébergé en France, 10 utilisateurs
- Invitations par service
- Coffre chiffré pour les preuves
- Rappels d'échéances et historique
- Rapport de direction à votre logo
Organisation
Entités essentielles et groupes
249 €HT par mois
Essayer l'offre Organisation- Tout le plan Équipe
- Utilisateurs illimités
- Plusieurs SI, sites ou filiales
- Journal d'activité exportable
- Support prioritaire
Vos preuves restent en France
Chaque service dépose ses preuves dans un coffre chiffré. Le rapport les cite mesure par mesure.
- HébergementEn France
- Chiffrement des donnéesInclus
- AccèsVotre organisation seule
8 preuves au coffre, chiffrées
- PDFPSSI signée RSSI
- DOCXCharte informatique RH
- XLSXInventaire des actifs DSI
- PDFPV de restauration DSI
- PPTXFormation direction Direction
- DOCXClauses fournisseurs Achats
- XLSXRegistre des accès Sûreté
- PDFPlan de continuité Direction
Mon entreprise est-elle concernée par NIS 2 ?
Elle l'est en général si elle exerce dans l'un des 18 secteurs visés et compte au moins 50 salariés, ou plus de 10 M€ de chiffre d'affaires et de bilan. Certaines activités (DNS, registres de noms de domaine, services de confiance qualifiés, télécoms) sont visées quelle que soit la taille. Notre test d'éligibilité vous donne une réponse en trois minutes.
La loi n'est pas encore votée : pourquoi commencer maintenant ?
Au 5 novembre 2026, le projet de loi Résilience qui transpose NIS 2 a été adopté par le Sénat mais pas encore par l'Assemblée nationale, qui doit l'examiner en séance à partir du 9 novembre 2026. Le référentiel de l'ANSSI, lui, est publié depuis le 17 mars 2026, et vos clients comme votre assureur demandent déjà des preuves. En commençant maintenant, vous aurez un plan d'action et des preuves le jour où la loi entrera en vigueur, au lieu de démarrer dans l'urgence.
Quelle différence avec MonEspaceNIS2 de l'ANSSI ?
MonEspaceNIS2 vous dit si vous êtes concerné et permet de vous enregistrer : faites-le, c'est gratuit et officiel. Pilote NIS2 prend le relais pour la suite : qui fait quoi dans l'entreprise, avec quelles preuves et dans quels délais, jusqu'au rapport de direction.
Combien coûte Pilote NIS2 ?
Le test d'éligibilité et l'état des lieux sont gratuits, sans inscription. Le suivi en ligne à plusieurs commence à 89 € HT par mois, sans engagement en mensuel (71 € par mois en annuel). L'essai de 14 jours ne demande pas de carte bancaire.
Quelle est la différence entre entité essentielle et entité importante ?
Les entités essentielles sont en général les grandes entreprises des secteurs hautement critiques. Elles ont plus de mesures à appliquer, peuvent être contrôlées à tout moment et risquent jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial. Les entités importantes sont contrôlées a posteriori et risquent jusqu'à 7 M€ ou 1,4 %.
Quels sont les délais de notification d'un incident ?
Une alerte précoce dans les 24 heures après avoir eu connaissance d'un incident important, une notification dans les 72 heures avec une première évaluation, et un rapport final dans un délai d'un mois. Notre module incidents suit ces échéances pour vous.
L'outil remplace-t-il un audit officiel ?
Non. Pilote NIS2 est un outil d'auto-évaluation et de pilotage : il structure l'analyse de conformité et le plan d'action demandés par l'ANSSI (mesures 2.C.1 et 2.C.2). Les entités essentielles doivent en plus faire réaliser des audits indépendants (objectif 17), idéalement par un prestataire qualifié PASSI.
Où sont stockées les données de mon audit ?
En mode gratuit, vos réponses restent dans votre navigateur : rien n'est envoyé sur nos serveurs. Avec l'espace en ligne, elles sont hébergées dans un centre de données en France, chiffrées et visibles uniquement par les membres de votre organisation.
Pour commencer
Préparez NIS 2 avec vos équipes.
Essai gratuit de 14 jours, sans carte bancaire. L'état des lieux reste gratuit, sans inscription.
Gratuit, sans inscription pour commencer · Espace en ligne hébergé en France