Directive NIS 2 · annexe I
NIS 2 et le secteur de l'énergie
Production, transport et distribution d'énergie : un secteur déjà très encadré (OIV, OSE) dont NIS 2 élargit fortement le nombre d'acteurs concernés.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Sous-secteurs visés
- Électricité (production, transport, distribution, fourniture, agrégation, stockage, recharge)
- Réseaux de chaleur et de froid
- Pétrole (oléoducs, production, raffinage, stockage)
- Gaz (transport, distribution, stockage, GNL)
- Hydrogène (production, stockage, transport)
Exemples d'organisations
- Producteurs et fournisseurs d'électricité
- Gestionnaires de réseaux de distribution
- Opérateurs de bornes de recharge
- Exploitants de réseaux de chaleur urbains
- Dépôts pétroliers et gaziers
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 7
Sécurisation de l'architecture des systèmes d'information
Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.
7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE
Objectif 11
Maîtrise de l'administration des systèmes d'information
La prise de contrôle d'un compte administrateur ou de l'annuaire (Active Directory) donne les clés de tout le SI.
11.A.1-EI/EE11.B.1-EI/EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Objectif 14
Réaction aux crises d'origine cyber
Une crise cyber se joue dans les premières heures : sans annuaire papier ni procédure, la réaction est improvisée.
14.1-EI/EE
Objectif 20 · EE
Supervision de la sécurité des systèmes d'information
Sans supervision, une intrusion reste en moyenne invisible pendant des semaines.
20.1-EE
Points d'attention
Les opérateurs d'importance vitale (OIV) restent soumis à leurs règles sur leurs SIIV ; les objectifs NIS 2 s'appliquent à leurs autres SI.
Le cloisonnement entre informatique de gestion et informatique industrielle (objectif 7) est central.
Questions fréquentes
Les entités du secteur de l'énergie sont-elles soumises à NIS 2 ?
Oui, le secteur de l'énergie est visé par l'annexe I de la directive. Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Quelles mesures prioriser dans le secteur de l'énergie ?
Commencez par les objectifs ReCyF 7, 11, 13, 14, 20 : architecture et filtrage, administration, sauvegardes et continuité, gestion de crise, supervision. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France