18 secteurs + collectivités
Quels secteurs sont concernés par NIS 2 ?
La directive passe de 7 secteurs sous NIS 1 à 18 secteurs. Pour chacun : les sous-secteurs visés, les entités typiques, les menaces principales et les objectifs ANSSI à traiter en premier.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Secteurs hautement critiques (annexe I)
Grandes entreprises : entités essentielles. Entreprises moyennes : entités importantes.
Énergie
Production, transport et distribution d'énergie : un secteur déjà très encadré (OIV, OSE) dont NIS 2 élargit fortement le nombre d'acteurs concernés.
5 sous-secteurs
Transports
Aérien, ferroviaire, maritime, fluvial et routier : la continuité des flux de personnes et de marchandises dépend de SI de plus en plus connectés.
4 sous-secteurs
Secteur bancaire
Établissements de crédit : NIS 2 les vise, mais le règlement DORA s'applique en priorité pour la gestion du risque informatique.
1 sous-secteur
Infrastructures des marchés financiers
Plateformes de négociation et contreparties centrales : un secteur où DORA s'applique en priorité.
2 sous-secteurs
Santé
Hôpitaux, cliniques, laboratoires, industrie pharmaceutique : un des secteurs les plus attaqués par les rançongiciels en France.
5 sous-secteurs
Eau potable
Production et distribution d'eau destinée à la consommation humaine, souvent pilotée par des automates connectés.
1 sous-secteur
Eaux usées
Collecte, évacuation et traitement des eaux usées urbaines, domestiques et industrielles.
1 sous-secteur
Infrastructures numériques
Télécoms, cloud, centres de données, DNS, services de confiance : certains acteurs sont concernés quelle que soit leur taille.
8 sous-secteurs
Gestion des services TIC (B2B)
Infogéreurs (MSP) et prestataires de services de sécurité managés (MSSP) : un secteur directement visé, car ils ont la main sur les SI de leurs clients.
2 sous-secteurs
Administration publique
Administrations centrales de l'État et, en France, une partie des collectivités territoriales.
2 sous-secteurs
Espace
Exploitants d'infrastructures terrestres qui soutiennent les services spatiaux.
1 sous-secteur
Autres secteurs critiques (annexe II)
Entreprises moyennes et grandes : entités importantes.
Services postaux et d'expédition
Prestataires de services postaux, y compris les services d'expédition et de livraison de colis.
1 sous-secteur
Gestion des déchets
Entreprises dont la gestion des déchets est l'activité principale : collecte, transport, valorisation, élimination.
1 sous-secteur
Fabrication, production et distribution de produits chimiques
Fabricants et distributeurs de substances et mélanges chimiques, et de produits issus de ces substances.
2 sous-secteurs
Production, transformation et distribution des denrées alimentaires
Entreprises alimentaires actives dans la distribution en gros et la production ou transformation industrielle.
2 sous-secteurs
Industrie manufacturière
Six familles industrielles sont visées, des dispositifs médicaux aux véhicules et machines.
6 sous-secteurs
Fournisseurs numériques
Places de marché en ligne, moteurs de recherche et plateformes de réseaux sociaux.
3 sous-secteurs
Recherche
Organismes de recherche, cibles privilégiées de l'espionnage scientifique et économique.
1 sous-secteur
Ajouté par le projet de loi français
Collectivités territoriales et groupements, selon des seuils fixés par la loi et le décret.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France