La directive NIS2 élargit massivement le périmètre des entités régulées en cybersécurité : la transposition française prévoit de passer d’environ 500 à près de 15 000 entités concernées (administrations, collectivités, ETI/PME de secteurs critiques, chaîne d’approvisionnement). vie-publique.fr Le processus législatif français a pris du retard, mais la mise en conformité reste inéluctable ; la Commission européenne a adressé en mai 2025 un avis motivé pour défaut de notification complète. digital-strategy.ec.europa.eu L’ANSSI annonce par ailleurs des services de pré-inscription NIS2 et publie des synthèses pour préparer les organisations. Cyber Gouvmonespacenis2.cyber.gouv.fr

Concrètement, NIS2 impose des mesures techniques et organisationnelles (gestion des risques, continuité d’activité, sécurité de la chaîne d’approvisionnement, divulgation des vulnérabilités) et un régime de supervision/sanctions. L’ENISA publie des guides d’implémentation technique alignés sur le règlement d’exécution (UE) 2024/2690. enisa.europa.eu

Conséquences assurantielles 2025

• Durcissement de la souscription cyber : demandes d’évidence (MFA, EDR, sauvegardes isolées, PRA). Le marché reste tendu en 2025 (sélectivité, tarifs en hausse sur profils exposés). WTW
• Hausse de la demande parmi les entités nouvellement régulées, avec des besoins de garanties et d’accompagnement conformité. vie-publique.fr

Comment transformer NIS2 en opportunité courtage ?

1. Pack “Pré-NIS2” : questionnaire simple (MFA, sauvegardes 3-2-1, journalisation), scoring et recommandations ; accompagnez d’un devis cyber structuré (rétention, sous-limites fraude, BI).
2. Couplages utiles : Cyber + MRP (bris de machine IT, pertes d’exploitation), défense pénale & RC pro IT (sous-traitance/chaîne d’appro).
3. Éducation client : mini-webinaire “NIS2 en 30 minutes” + fiche “10 preuves attendues à la souscription”.
4. Suivi annuel : alignez le calendrier de renouvellement cyber avec les jalons NIS2 (tests PRA, exercices phishing, revue fournisseurs).

Ressources officielles à citer :

• Vie-publique — Dossier “Projet de loi résilience & cybersécurité (transposition NIS2)”. vie-publique.fr
• Commission européenne — État de la transposition France (reasoned opinion, mai 2025). digital-strategy.ec.europa.eu
• ANSSI — Bilan/portail et plaquette NIS2. Cyber Gouvmonespacenis2.cyber.gouv.fr
• ENISA — Guide d’implémentation technique NIS2. enisa.europa.eu