Directive NIS 2 · annexe II

NIS 2 et le secteur alimentaire

Entreprises alimentaires actives dans la distribution en gros et la production ou transformation industrielle.

Tester mon éligibilité Essayer l'espace d'audit

Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5

Qui est concerné ?

Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.

Sous-secteurs visés

Distribution en gros
Production et transformation industrielles

Exemples d'organisations

Industriels de l'agroalimentaire
Grossistes alimentaires
Coopératives industrielles

Les menaces principales

Arrêt des lignes de production

Rupture de la chaîne logistique et du froid

Attaques via les fournisseurs

Les objectifs ANSSI à traiter en premier

Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.

Objectif 3

Maîtrise de l'écosystème

Une grande partie des attaques passent par un prestataire ou une interconnexion. NIS 2 fait de la chaîne d'approvisionnement une obligation.

3.B.1-EI/EE

Objectif 5

Maîtrise des systèmes d'information

Les vulnérabilités connues et non corrigées sont la première cause d'intrusion exploitée par les rançongiciels.

5.A.1-EI/EE5.B.4-EI/EE5.B.7-EI/EE

Objectif 7

Sécurisation de l'architecture des systèmes d'information

Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.

7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE

Objectif 13

Continuité et reprise d'activité

Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.

13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE

Points d'attention

Le commerce de détail n'est pas visé ; la distribution en gros et la production industrielle le sont.

Questions fréquentes

Les entités du secteur alimentaire sont-elles soumises à NIS 2 ?

Oui, le secteur alimentaire est visé par l'annexe II de la directive. Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.

Quelles mesures prioriser dans le secteur alimentaire ?

Commencez par les objectifs ReCyF 3, 5, 7, 13 : écosystème et fournisseurs, cartographie et correctifs, architecture et filtrage, sauvegardes et continuité. Ils répondent aux menaces les plus fréquentes du secteur.

Pour commencer

Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.

Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.

Démarrer l'essai Voir les offres

Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France