Conformité NIS2, DORA et RGPD — un accompagnement structuré pour PME et ETI

Ce que vous impose le cadre réglementaire

NIS2 — 160 000 entités françaises concernées

La directive NIS2 impose aux entités essentielles et importantes de mettre en place une gestion des risques cyber documentée, de notifier les incidents sous 24 heures et de sécuriser leur chaîne d'approvisionnement. Les PME et ETI des secteurs santé, industrie, numérique, eau, énergie et transport sont directement visées.

Risque : amendes jusqu'à 10 millions d'euros ou 2% du chiffre d'affaires mondial pour les entités essentielles.

DORA — Résilience numérique pour le secteur financier

DORA s'applique aux entités financières et leurs prestataires TIC critiques : banques, assurances, sociétés de gestion, établissements de paiement. Les obligations portent sur la gestion des risques TIC, les tests de résilience, la gestion des incidents et la surveillance des prestataires tiers.

RGPD — Conformité continue et documentation

Au-delà de la mise en conformité initiale, le RGPD exige une documentation continue (registre des traitements, AIPD, DPO), souvent imbriquée avec les exigences NIS2 et ISO 27001.

Notre approche en 4 phases

1. Audit de conformité initial — évaluation de votre niveau actuel, scoring de maturité par domaine, identification des écarts prioritaires.
2. Feuille de route priorisée — plan d'action selon impact et effort, budgétisation et délais réalistes.
3. Déploiement opérationnel — rédaction des politiques et procédures, accompagnement technique et organisationnel.
4. Suivi et maintien — veille réglementaire, révision annuelle, préparation aux audits ANSSI ou CNIL.

Questions fréquentes

Mon entreprise est-elle concernée par NIS2 ?

NIS2 concerne les entités de plus de 50 salariés ou 10M€ de CA dans des secteurs critiques définis. Nous déterminons votre statut lors du diagnostic initial.

Combien de temps prend une mise en conformité NIS2 ?

Selon votre maturité de départ, entre 3 et 18 mois. Pour une PME, 6 à 9 mois est une estimation réaliste pour une conformité substantielle.

NIS2 et ISO 27001 sont-elles compatibles ?

Très complémentaires : la certification ISO 27001 couvre la majorité des mesures NIS2. Combiner les deux démarches optimise significativement l'effort global.

Que risque-t-on en cas de non-conformité à NIS2 ?

Amendes jusqu'à 10M€ ou 2% du CA pour les entités essentielles, 7M€ ou 1,4% pour les entités importantes. La responsabilité personnelle des dirigeants est également engagée.