Directive NIS 2 · annexe I
NIS 2 et le secteur des transports
Aérien, ferroviaire, maritime, fluvial et routier : la continuité des flux de personnes et de marchandises dépend de SI de plus en plus connectés.
Cadre réglementaire vérifié le 5 novembre 2026 · ReCyF v2.5
Qui est concerné ?
Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Sous-secteurs visés
- Transport aérien (compagnies, aéroports, contrôle du trafic)
- Transport ferroviaire (gestionnaires d'infrastructure, entreprises ferroviaires)
- Transport par eau (compagnies, ports, services de trafic)
- Transport routier (gestion du trafic, systèmes de transport intelligents)
Exemples d'organisations
- Autorités portuaires et exploitants de terminaux
- Gestionnaires d'aéroports
- Opérateurs ferroviaires
- Exploitants d'autoroutes et de systèmes de gestion du trafic
Les menaces principales
Les objectifs ANSSI à traiter en premier
Sélectionnés au regard des menaces du secteur, parmi les 20 objectifs du ReCyF.
Objectif 3
Maîtrise de l'écosystème
Une grande partie des attaques passent par un prestataire ou une interconnexion. NIS 2 fait de la chaîne d'approvisionnement une obligation.
3.B.1-EI/EE
Objectif 7
Sécurisation de l'architecture des systèmes d'information
Un réseau à plat permet à un attaquant de passer d'un poste compromis à tout le SI en quelques heures.
7.A.1-EI/EE7.B.3-EI/EE7.B.4-EI/EE
Objectif 8
Sécurisation des accès distants aux systèmes d'information
Les VPN et accès distants mal protégés sont l'un des premiers vecteurs d'intrusion des rançongiciels.
8.1-EI/EE8.2-EI/EE8.3-EE
Objectif 13
Continuité et reprise d'activité
Face à un rançongiciel, une sauvegarde hors ligne et testée fait la différence entre quelques jours et plusieurs mois d'arrêt.
13.1-EI/EE13.2-EI/EE13.3-EI/EE13.6-EE
Objectif 14
Réaction aux crises d'origine cyber
Une crise cyber se joue dans les premières heures : sans annuaire papier ni procédure, la réaction est improvisée.
14.1-EI/EE
Points d'attention
Beaucoup d'acteurs étaient déjà opérateurs de services essentiels (OSE) au titre de NIS 1.
La dépendance aux prestataires (objectif 3) et la continuité (objectif 13) sont les premiers points d'attention.
Questions fréquentes
Les entités du secteur des transports sont-elles soumises à NIS 2 ?
Oui, le secteur des transports est visé par l'annexe I de la directive. Grandes entreprises (250 salariés ou plus, ou CA > 50 M€ et bilan > 43 M€) : entités essentielles. Entreprises moyennes (50 à 249 salariés, ou CA et bilan > 10 M€) : entités importantes.
Quelles mesures prioriser dans le secteur des transports ?
Commencez par les objectifs ReCyF 3, 7, 8, 13, 14 : écosystème et fournisseurs, architecture et filtrage, accès distants, sauvegardes et continuité, gestion de crise. Ils répondent aux menaces les plus fréquentes du secteur.
Pour commencer
Le référentiel de l'ANSSI est publié depuis le 17 mars 2026.
Vous pouvez commencer l'évaluation dès maintenant : trois minutes pour connaître votre statut, une première séance pour voir vos écarts critiques.
Essai 14 jours, sans carte bancaire · Espace en ligne hébergé en France