Question 1

Qu'est-ce que la directive NIS2 ?

Accepted Answer

La directive NIS 2 (Network and Information Security) est un cadre réglementaire européen qui renforce les exigences de cybersécurité pour les entreprises opérant dans des secteurs critiques. Elle remplace la directive NIS 1 de 2016.

Question 2

Qui est concerné par NIS2 ?

Accepted Answer

Les Entités Importantes (≥50 salariés ET CA ≥10M€) et les Entités Essentielles (secteurs critiques : énergie, transport, santé, finance, eau, numérique). Environ 15 000 entreprises en France.

Question 3

Quand NIS2 entre-t-elle en vigueur en France ?

Accepted Answer

La transposition française (Loi Résilience) est attendue au plus tôt juillet 2026. Un délai de grâce de 3 ans est prévu pour atteindre la conformité complète.

Question 4

Qu'est-ce que le ReCyF v2.5 ?

Accepted Answer

Le Référentiel Cyber France, publié par l'ANSSI le 17 mars 2026, définit les 20 objectifs de sécurité auxquels les entités doivent se conformer dans le cadre de NIS2.

Question 5

NIS2 remplace-t-elle le RGPD ?

Accepted Answer

Non, NIS2 et le RGPD sont complémentaires. Le RGPD protège les données personnelles, NIS2 impose des mesures de cybersécurité. Les deux s'appliquent simultanément.

Question 6

Quelles sont les 20 obligations ReCyF ?

Accepted Answer

Les 20 objectifs couvrent la gouvernance, la protection des accès, la surveillance, la gestion des incidents, la supply chain, la formation, et plus. Sentinel NIS2 couvre les 20 objectifs.

Question 7

Dois-je déclarer les incidents à l'ANSSI ?

Accepted Answer

Oui, l'Article 23 NIS2 impose une notification initiale en moins de 24h, un rapport intermédiaire en 72h et un rapport final en 1 mois après la détection d'un incident significatif.

Question 8

Le MFA est-il obligatoire ?

Accepted Answer

L'objectif 8 ReCyF impose une authentification renforcée pour les accès privilégiés. Le MFA est fortement recommandé et constitue un contrôle de base vérifié par Sentinel.

Question 9

Faut-il évaluer ses fournisseurs ?

Accepted Answer

Oui, l'objectif 3 ReCyF impose d'évaluer la sécurité de la supply chain. Sentinel NIS2 automatise l'envoi de questionnaires de sécurité à vos fournisseurs.

Question 10

Comment prouver ma conformité à l'ANSSI ?

Accepted Answer

Avec des preuves techniques vérifiables. Sentinel NIS2 collecte des preuves de niveau Or (API), Argent (logs) et Bronze (documents) pour chaque objectif ReCyF.

Question 11

Quelles sont les sanctions NIS2 ?

Accepted Answer

Jusqu'à 7M€ ou 1,4% du CA mondial pour les Entités Importantes, et 10M€ ou 2% du CA pour les Entités Essentielles.

Question 12

Les dirigeants sont-ils personnellement responsables ?

Accepted Answer

Oui, l'Article 20 NIS2 prévoit une responsabilité personnelle des dirigeants en cas d'incident grave non déclaré.

Question 13

Y a-t-il un délai de grâce ?

Accepted Answer

Oui, un délai de 3 ans après la promulgation de la loi est prévu pour atteindre la conformité complète. Les premiers audits des Entités Essentielles pourraient commencer dès Q4 2026.

Question 14

Que se passe-t-il si je ne suis pas conforme ?

Accepted Answer

Outre les amendes, l'ANSSI peut imposer des mesures correctives, suspendre des certifications et publier les manquements.

Question 15

Qu'est-ce que Sentinel NIS2 ?

Accepted Answer

Une plateforme SaaS de conformité continue NIS2 qui automatise la collecte de preuves via API (M365, Google, AWS), génère des rapports ANSSI et surveille votre posture en temps réel.

Question 16

Comment fonctionne la collecte de preuves ?

Accepted Answer

Sentinel NIS2 se connecte à vos outils cloud via OAuth et collecte des preuves de niveau Or (données API brutes), Argent (logs système) et Bronze (documents uploadés). Chaque preuve est hachée SHA-256.

Question 17

Mes données sont-elles sécurisées ?

Accepted Answer

Hébergement 100% EU (Frankfurt), double chiffrement AES-256-GCM, stockage append-only. Aucune donnée ne quitte l'Union Européenne.

Question 18

Combien de temps pour être opérationnel ?

Accepted Answer

Moins de 10 minutes. Inscription, connexion OAuth, premier scan automatique et score de conformité instantané.

Question 19

Puis-je essayer gratuitement ?

Accepted Answer

Oui, essai gratuit de 14 jours sans carte bancaire. Toutes les fonctionnalités du plan choisi sont disponibles.

Question 20

Quels connecteurs sont disponibles ?

Accepted Answer

Microsoft 365 (Azure AD), Google Workspace et AWS (IAM + CloudTrail). D'autres connecteurs (Slack, Jira, Okta) sont prévus.

Question 21

L'intégration nécessite-t-elle un agent ?

Accepted Answer

Non, Sentinel NIS2 utilise les APIs cloud natives (OAuth2, Service Account, IAM Role). Zéro agent à installer, zéro impact sur vos systèmes.

Question 22

À quelle fréquence les scans sont-ils effectués ?

Accepted Answer

Toutes les 4 heures automatiquement. Un scan manuel peut être déclenché à tout moment depuis le dashboard.

Question 23

Les rapports sont-ils conformes aux standards ANSSI ?

Accepted Answer

Oui, les rapports sont en format PDF/A (archivable 10 ans) et alignés sur les 20 objectifs du ReCyF v2.5 publié par l'ANSSI.

Questions fréquentes sur NIS2

Vous ne trouvez pas votre réponse ?

Solutions

Ressources