Directive NIS 2 · annexe I
NIS 2 et le secteur des eaux usées
Collecte, évacuation et traitement des eaux usées urbaines, domestiques et industrielles.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Sous-secteurs visés
- Collecte, évacuation et traitement des eaux usées (activité principale)
Exemples d'organisations
- Exploitants de stations d'épuration
- Syndicats d'assainissement
- Délégataires d'assainissement
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 5
Maîtrise des systèmes d'information
Les vulnérabilités connues et non corrigées sont la première cause d'intrusion exploitée par les rançongiciels.
5.A.1-EI/EE5.B.4-EI/EE5.B.7-EI/EE
Objectif 7
Sécurisation de l'architecture des systèmes d'information
Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.
7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE
Objectif 8
Sécurisation des accès distants aux systèmes d'information
Les VPN et accès distants mal protégés sont l'un des premiers vecteurs d'intrusion des rançongiciels.
8.1-EI/EE8.2-EI/EE8.3-EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Points d'attention
Seules les entités dont c'est une part essentielle de l'activité générale sont visées.
Questions fréquentes
Les entités du secteur des eaux usées sont-elles soumises à NIS 2 ?
Oui, le secteur des eaux usées est visé par l'annexe I de la directive. Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Quelles mesures prioriser dans le secteur des eaux usées ?
Commencez par les objectifs ReCyF 5, 7, 8, 13 : cartographie et correctifs, architecture et filtrage, accès distants, sauvegardes et continuité. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France