NIS2 : la cybersécurité devient une obligation légale, pas un choix

La directive européenne qui a fait entrer des milliers de PME et ETI belges — souvent sans qu'elles le sachent encore — dans le champ d'obligations légales de cybersécurité.

Discutons de votre conformité NIS2

Pourquoi NIS2, et depuis quand s'applique-t-elle en Belgique ?

L'Union européenne a adopté NIS2 (directive 2022/2555) pour répondre à l'explosion des cyberattaques visant les infrastructures essentielles européennes, et pour élargir considérablement le nombre d'entreprises concernées par rapport à la première directive NIS de 2016. La Belgique a transposé NIS2 par une loi entrée en vigueur le 18 octobre 2024 — devenant le premier État membre de l'UE à achever entièrement sa transposition.

Les entités concernées (secteurs essentiels et importants : énergie, transport, santé, numérique, industrie, etc., généralement à partir de 50 salariés ou 10 millions d'euros de chiffre d'affaires) devaient s'enregistrer auprès du Centre pour la Cybersécurité Belgique (CCB) avant le 18 mars 2025. Si votre entreprise n'a pas encore vérifié si elle est concernée, la question ne peut plus attendre.

Ce que NIS2 change concrètement pour vous

Cinq obligations structurent le cadre NIS2, à des degrés d'exigence variables selon que vous êtes une entité essentielle ou importante.

Enregistrement auprès du CCB

Déterminer votre statut (entité essentielle ou importante) et vous enregistrer via l'outil officiel Safeonweb@work du Centre pour la Cybersécurité Belgique.

Mesures de gestion des risques cyber

Politiques de sécurité, gestion des incidents, continuité d'activité, sécurité de la chaîne d'approvisionnement, chiffrement des données sensibles.

Notification des incidents

Signaler tout incident significatif au CCB selon un calendrier strict : alerte précoce sous 24h, notification sous 72h, rapport final sous un mois.

Gouvernance et formation

Les organes de direction doivent approuver les mesures de cybersécurité et suivre une formation — ils peuvent être tenus personnellement responsables en cas de manquement.

Sécurité de la chaîne d'approvisionnement

Évaluer la cybersécurité de vos fournisseurs et prestataires informatiques directs, et l'intégrer dans vos relations contractuelles.

Ce que vous risquez si vous ne faites rien

NIS2 n'est pas une recommandation : c'est une loi assortie de sanctions concrètes, déjà en vigueur.

Jusqu'à 10 M€ ou 2% du CA mondial

Amende administrative maximale pour une entité essentielle non conforme (7 M€ / 1,4% pour une entité importante).

Responsabilité personnelle des dirigeants

Interdiction temporaire d'exercer une fonction dirigeante possible en cas de manquement grave et répété aux obligations.

Exclusion des marchés et appels d'offres

De plus en plus de donneurs d'ordre exigent une preuve de conformité NIS2 comme critère d'éligibilité à leurs appels d'offres.

Contrôles et audits du CCB

Le régulateur belge peut mener des inspections et exiger des mesures correctives, sous astreinte en cas d'inaction persistante.

Vous ne savez pas encore si NIS2 vous concerne ?

C'est justement le point de départ de notre diagnostic — quelques jours suffisent pour le savoir avec certitude.

Discutons de votre conformité NIS2