Directive NIS 2 · annexe I
NIS 2 et le secteur de l'eau potable
Production et distribution d'eau destinée à la consommation humaine, souvent pilotée par des automates connectés.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Sous-secteurs visés
- Fournisseurs et distributeurs d'eau destinée à la consommation humaine
Exemples d'organisations
- Régies des eaux
- Syndicats intercommunaux
- Délégataires de service public de l'eau
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 5
Maîtrise des systèmes d'information
Les vulnérabilités connues et non corrigées sont la première cause d'intrusion exploitée par les rançongiciels.
5.A.1-EI/EE5.B.4-EI/EE5.B.7-EI/EE
Objectif 7
Sécurisation de l'architecture des systèmes d'information
Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.
7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE
Objectif 8
Sécurisation des accès distants aux systèmes d'information
Les VPN et accès distants mal protégés sont l'un des premiers vecteurs d'intrusion des rançongiciels.
8.1-EI/EE8.2-EI/EE8.3-EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Objectif 14
Réaction aux crises d'origine cyber
Une crise cyber se joue dans les premières heures : sans annuaire papier ni procédure, la réaction est improvisée.
14.1-EI/EE
Points d'attention
Les syndicats et régies sont concernés selon leur taille ; l'exclusion ne vaut pas pour la distribution d'eau en tant qu'activité principale.
La télégestion doit être traitée comme un accès distant (objectif 8).
Questions fréquentes
Les entités du secteur de l'eau potable sont-elles soumises à NIS 2 ?
Oui, le secteur de l'eau potable est visé par l'annexe I de la directive. Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Quelles mesures prioriser dans le secteur de l'eau potable ?
Commencez par les objectifs ReCyF 5, 7, 8, 13, 14 : cartographie et correctifs, architecture et filtrage, accès distants, sauvegardes et continuité, gestion de crise. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France