L’essentiel
- Au 26/10/2026, la loi « Résilience » qui transpose NIS2 en France n’est pas adoptée : son examen à l’Assemblée a été reporté le 06/10/2026, sans nouvelle date.
- NIS2 concernera plus de 15 000 entités en France dans 18 secteurs, contre environ 300 sous NIS1 ; les moyennes entreprises d’un secteur visé (en principe 50 salariés et plus, ou plus de 10 M€ de CA) sont dans le champ.
- Un audit d’écart NIS2 coûte 3 500 à 18 000 € HT ; un consultant 850 à 1 400 € HT par jour (cabinet, octobre 2026).
- Budget de la première année selon ce cabinet : 21 200 à 56 700 € HT pour 10 à 50 salariés, 59 200 à 146 000 € HT pour 50 à 250 salariés. La Cour des comptes cite des montants nettement supérieurs.
- Sanctions prévues : jusqu’à 10 M€ ou 2 % du CA mondial pour une entité essentielle, 7 M€ ou 1,4 % pour une entité importante.
Nous étudions votre besoin et vous mettons en relation avec des prestataires adaptés. Ils vous recontactent directement.
Où en est NIS2 en France ?
La directive NIS2 devait être transposée avant le 17/10/2024. En France, le projet de loi « Résilience » a été déposé au Sénat le 15/10/2024 et adopté par le Sénat le 12/03/2025. À l’Assemblée nationale, son examen a été retiré de l’ordre du jour le 06/10/2026, sans nouvelle date. La Commission européenne a saisi la Cour de justice de l’Union européenne contre la France le 09/07/2026 pour retard de transposition. Les obligations détaillées dépendront du texte final et de ses décrets.
Combien coûte un accompagnement NIS2 ?
| Poste | Prix HT observé |
|---|---|
| Audit d’écart NIS2 | 3 500 à 18 000 € |
| Pré-audit NIS2 ou ISO 27001 | 3 000 à 8 000 € |
| Consultant NIS2 | 850 à 1 400 € / jour |
| RSSI externalisé | 1 500 à 4 000 € / mois |
| Budget 1re année, 10 à 50 salariés | 21 200 à 56 700 € |
| Budget 1re année, 50 à 250 salariés | 59 200 à 146 000 € |
| Budget 1re année, 250 salariés et plus | 173 000 à 347 000 € |
Source : Ayinedjimi Consultants, coût de la mise en conformité NIS2 (25/10/2026), hors temps interne. La Cour des comptes, citant une étude du SGDN, estime l’investissement à 100 000 à 200 000 € pour une entité importante et 450 000 à 880 000 € pour une entité essentielle (Solutions Numériques, 19/06/2025). Les deux estimations divergent fortement.
Votre entreprise est-elle concernée par NIS2 ?
Trois questions suffisent pour un premier tri. Votre secteur figure-t-il dans les annexes de la directive (énergie, transports, santé, eau, numérique, gestion des déchets, fabrication, agroalimentaire, services postaux…) ? Êtes-vous au moins une moyenne entreprise ? Êtes-vous fournisseur d’une entité concernée, qui vous imposera ses exigences par contrat ? Les micro et petites entreprises sont en principe exclues, sauf exceptions. Le test détaillé est sur notre page NIS2 : qui est concerné.
Que comprend un accompagnement NIS2 ?
- Une analyse d’écart entre vos pratiques et les mesures attendues.
- Une analyse de risques et un plan d’action priorisé et chiffré.
- La gouvernance : responsabilités de la direction, politique de sécurité.
- La gestion des incidents et la notification aux autorités.
- La sécurité de la chaîne d’approvisionnement (vos prestataires).
- L’enregistrement auprès de l’ANSSI quand il sera ouvert pour votre catégorie.
Ce que les offres « NIS2 » ne disent pas
Tant que la loi n’est pas adoptée, méfiez-vous des offres qui promettent une « certification NIS2 » : elle n’existe pas. Ce qui est utile dès maintenant, c’est ce que NIS2 exigera de toute façon et que vos clients et assureurs demandent déjà : MFA, sauvegardes isolées, gestion des incidents, maîtrise des prestataires.
Questions fréquentes
La loi NIS2 est-elle en vigueur en France ?
Pas au 26/10/2026 : le projet de loi Résilience a été adopté au Sénat mais son examen à l’Assemblée a été reporté le 06/10/2026, sans nouvelle date.
Mon entreprise est-elle concernée par NIS2 ?
Si elle exerce dans un secteur listé par la directive et compte en principe au moins 50 salariés ou plus de 10 M€ de chiffre d’affaires. Les fournisseurs d’entités concernées sont aussi touchés par contrat.
Combien coûte un accompagnement NIS2 ?
Un audit d’écart coûte 3 500 à 18 000 € HT ; le budget de la première année varie de quelques dizaines à plusieurs centaines de milliers d’euros selon la taille et les sources.
Quelles sanctions prévoit NIS2 ?
Jusqu’à 10 M€ ou 2 % du CA mondial pour une entité essentielle, et 7 M€ ou 1,4 % pour une entité importante.
Existe-t-il une certification NIS2 ?
Non. On peut s’appuyer sur ISO 27001, mais aucune certification NIS2 officielle n’existe.
Sources
- Leto — Report du projet de loi Résilience (octobre 2026)
- NosParlementaires — Loi cybersécurité bloquée à l’Assemblée
- IT-Connect — Transposition NIS2 : saisine de la CJUE
- Banque des Territoires — La CSNP presse le Parlement
- Leto — NIS 2 : définition
- Ayinedjimi Consultants — Coût de la mise en conformité NIS2 pour PME
- Solutions Numériques — Cour des comptes : coûts de NIS2
Comment nous travaillons. Cyber-Diagnostic est édité par B1NG SASU (Le Beausset, Var). Nous ne sommes pas un prestataire informatique : nous transmettons votre demande à 3 professionnels maximum, choisis selon votre besoin, votre taille et votre localisation. Les fourchettes de prix de cette page proviennent de tarifs publiés par des prestataires, d’organismes publics et de médias spécialisés, cités ci-dessous. Elles sont indicatives : seul un devis fixe le prix exact.