Directive NIS 2 · annexe I
NIS 2 et le secteur de la gestion des services TIC (B2B)
Infogéreurs (MSP) et prestataires de services de sécurité managés (MSSP) : un secteur directement visé, car ils ont la main sur les SI de leurs clients.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Sous-secteurs visés
- Fournisseurs de services gérés (MSP)
- Fournisseurs de services de sécurité gérés (MSSP)
Exemples d'organisations
- ESN et infogéreurs
- Intégrateurs avec maintenance à distance
- SOC managés
- Prestataires de supervision
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 3
Maîtrise de l'écosystème
Une grande partie des attaques passent par un prestataire ou une interconnexion. NIS 2 fait de la chaîne d'approvisionnement une obligation.
3.B.1-EI/EE
Objectif 8
Sécurisation des accès distants aux systèmes d'information
Les VPN et accès distants mal protégés sont l'un des premiers vecteurs d'intrusion des rançongiciels.
8.1-EI/EE8.2-EI/EE8.3-EE
Objectif 10
Gestion des identités et des accès des utilisateurs aux systèmes d'information
Les comptes partagés, mots de passe par défaut et droits excessifs facilitent la prise de contrôle du SI.
10.A.1-EI/EE10.B.1-EI/EE10.B.2-EI/EE10.C.2-EI/EE
Objectif 11
Maîtrise de l'administration des systèmes d'information
La prise de contrôle d'un compte administrateur ou de l'annuaire (Active Directory) donne les clés de tout le SI.
11.A.1-EI/EE11.B.1-EI/EE
Objectif 19 · EE
Administration des systèmes d'information depuis des ressources dédiées
Un poste d'administration qui sert aussi à lire ses mails expose les droits les plus puissants du SI.
Points d'attention
Vos clients soumis à NIS 2 vont vous demander des garanties (objectif 3) : votre propre conformité devient un argument commercial.
Les postes et réseaux d'administration (objectifs 11 et 19) sont le premier chantier.
Questions fréquentes
Les entités du secteur de la gestion des services TIC (B2B) sont-elles soumises à NIS 2 ?
Oui, le secteur de la gestion des services TIC (B2B) est visé par l'annexe I de la directive. Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Quelles mesures prioriser dans le secteur de la gestion des services TIC (B2B) ?
Commencez par les objectifs ReCyF 3, 8, 10, 11, 19 : écosystème et fournisseurs, accès distants, identités et accès, administration, postes d'administration. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France