Directive NIS 2 · annexe II
NIS 2 et le secteur de la recherche
Organismes de recherche, cibles privilégiées de l'espionnage scientifique et économique.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Sous-secteurs visés
- Organismes de recherche
Exemples d'organisations
- Instituts de recherche publics et privés
- Centres techniques
- Laboratoires de R&D
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 3
Maîtrise de l'écosystème
Une grande partie des attaques passent par un prestataire ou une interconnexion. NIS 2 fait de la chaîne d'approvisionnement une obligation.
3.B.1-EI/EE
Objectif 4
Intégration de la sécurité numérique dans la gestion des ressources humaines
L'hameçonnage et les accès oubliés d'anciens salariés restent des portes d'entrée majeures.
4.4-EI/EE
Objectif 10
Gestion des identités et des accès des utilisateurs aux systèmes d'information
Les comptes partagés, mots de passe par défaut et droits excessifs facilitent la prise de contrôle du SI.
10.A.1-EI/EE10.B.1-EI/EE10.B.2-EI/EE10.C.2-EI/EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Points d'attention
La gestion des arrivées et départs (mesure 4.4) est un enjeu fort avec les chercheurs invités et doctorants.
Questions fréquentes
Les entités du secteur de la recherche sont-elles soumises à NIS 2 ?
Oui, le secteur de la recherche est visé par l'annexe II de la directive. Entreprises moyennes et grandes (dès 50 salariés, ou CA et bilan > 10 M€) : entités importantes. Les micro et petites entreprises ne sont pas visées, sauf désignation.
Quelles mesures prioriser dans le secteur de la recherche ?
Commencez par les objectifs ReCyF 3, 4, 10, 13 : écosystème et fournisseurs, ressources humaines, identités et accès, sauvegardes et continuité. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France