Directive NIS 2 · annexe II

NIS 2 et le secteur de l'industrie manufacturière

Six familles industrielles sont visées, des dispositifs médicaux aux véhicules et machines.

Tester mon éligibilité Essayer l'espace d'audit

Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5

Qui est concerné ?

Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.

Sous-secteurs visés

Dispositifs médicaux et de diagnostic in vitro
Produits informatiques, électroniques et optiques
Équipements électriques
Machines et équipements
Véhicules automobiles, remorques et semi-remorques
Autres matériels de transport

Exemples d'organisations

Équipementiers automobiles
Fabricants de machines-outils
Électronique industrielle
Fabricants de dispositifs médicaux

Les menaces principales

Arrêt de production par rançongiciel

Espionnage industriel

Machines et automates hors domaine, non corrigés

Les objectifs ANSSI à traiter en premier

Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.

Objectif 5

Maîtrise des systèmes d'information

Les vulnérabilités connues et non corrigées sont la première cause d'intrusion exploitée par les rançongiciels.

5.A.1-EI/EE5.B.4-EI/EE5.B.7-EI/EE

Objectif 7

Sécurisation de l'architecture des systèmes d'information

Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.

7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE

Objectif 8

Sécurisation des accès distants aux systèmes d'information

Les VPN et accès distants mal protégés sont l'un des premiers vecteurs d'intrusion des rançongiciels.

8.1-EI/EE8.2-EI/EE8.3-EE

Objectif 9

Protection des systèmes d'information contre les codes malveillants

Pièces jointes, clés USB et équipements non maîtrisés restent des vecteurs courants d'infection.

9.6-EI/EE

Objectif 13

Continuité et reprise d'activité

Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.

13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE

Points d'attention

Les machines de production hors annuaire et non corrigeables relèvent des mesures de réduction du risque (5.B.6, 5.B.9) et du cloisonnement (objectif 7).

Questions fréquentes

Les entités du secteur de l'industrie manufacturière sont-elles soumises à NIS 2 ?

Oui, le secteur de l'industrie manufacturière est visé par l'annexe II de la directive. Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.

Quelles mesures prioriser dans le secteur de l'industrie manufacturière ?

Commencez par les objectifs ReCyF 5, 7, 8, 9, 13 : cartographie et correctifs, architecture et filtrage, accès distants, codes malveillants, sauvegardes et continuité. Ils répondent aux menaces les plus fréquentes du secteur.

Pour commencer

Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.

Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.

Démarrer l'essai Voir les offres

Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France