Opérationnel · 6 min · mis à jour le 4 novembre 2026
Checklist NIS 2 : par où commencer ?
Face aux 77 ou 152 mesures du ReCyF, il faut prioriser. Ces 12 actions couvrent les mesures critiques communes aux entités importantes et essentielles, et réduisent fortement le risque de rançongiciel.
Gouverner
- 1. Désigner le responsable et faire signer la responsabilité du dirigeant (2.A.1).
- 2. Recenser activités, services et SI, avec un responsable par activité (1.1).
- 3. Rédiger une PSSI courte, approuvée par la direction (2.B.1, 2.B.3).
- 4. Faire l'analyse de conformité et ouvrir le plan d'action (2.C.1, 2.C.2).
Protéger
- 5. Comptes individuels, mots de passe par défaut changés, revue annuelle des droits (10.A.1, 10.B.2, 10.C.4).
- 6. Comptes d'administration dédiés, séparés des comptes bureautiques (11.A.1).
- 7. Accès distants chiffrés et authentifiés, MFA en priorité (8.1, 8.2).
- 8. Correctifs rapides sur ce qui est exposé à Internet, logiciels supportés (5.B.4, 5.B.7).
- 9. Pare-feu dédié, tout bloquer sauf les flux nécessaires (7.B.3, 7.B.4).
- 10. Antivirus ou EDR sur tout le parc (9.6).
Tenir et réagir
- 11. Sauvegardes hors ligne, restauration testée chaque année (13.1 à 13.3).
- 12. Procédure d'incident et de crise, annuaire de crise imprimé, exercice sur table (12.3, 14.1, 14.2, 15.1).
Et ensuite ?
Une fois ces bases en place, déroulez le reste des mesures applicables à votre statut, rassemblez les preuves et organisez la revue annuelle. Notre questionnaire génère automatiquement ce plan d'action, priorisé et réparti par métier.