NIS2 · TPE, PME & ETI
NIS2 pour les PME : par où commencer,
concrètement.
NIS2 fait peur, et beaucoup en profitent pour vendre de la « conformité » clé en main. Soyons clairs : personne ne peut vous rendre conforme avec un seul outil, la directive engage toute votre organisation. Ce qu'on fait, nous, c'est vous faire avancer sur les mesures techniques qu'elle attend, une par une, avec des preuves à montrer le jour où un auditeur, un client ou un donneur d'ordre les demande.
Le contexte
Une trajectoire, pas une case à cocher.
Concernées sans le savoir
NIS2 touche plus d'entreprises qu'avant, et remonte souvent la chaîne de sous-traitance. Vous pouvez être concerné parce que votre client, lui, l'est.
La conformité ne se vend pas
C'est une affaire d'organisation entière. Un prestataire qui vous « garantit » la conformité NIS2 avec un produit vous raconte une histoire.
Des preuves, dans le temps
Ce qu'on vous demandera, c'est de montrer où vous en êtes et que vous progressez. Sans preuves datées, c'est votre parole contre la leur.
Les mesures techniques
Ce sur quoi on vous fait avancer.
- Analyse de risque continue : pas un audit unique, une mesure qui vit dans le temps.
- Hygiène de base : comptes, mots de passe, double authentification, mises à jour.
- Contrôle des accès : qui accède à quoi, et pourquoi c'est justifié.
- Gestion des vulnérabilités : repérer, prioriser, corriger, vérifier.
- Sauvegardes & continuité : survivraient-elles à une attaque déjà entrée.
- Mesure de l'efficacité : un score suivi dans le temps, exigé par la directive.
REMPART couvre techniquement ces mesures (article 21). Il ne remplace ni votre conseil juridique, ni votre gouvernance interne.
Comment ça se passe
Un cycle simple, répété dans la durée.
- 01
Situer
Un audit de départ (Active Directory, Cloud) pour savoir où vous en êtes, chez vous, sans rien envoyer ailleurs.
- 02
Mesurer
Un score sur 100 et des indicateurs mappés sur les mesures techniques attendues. Les chiffres bruts, sans extrapolation.
- 03
Restituer
Trois priorités, expliquées et chiffrées en effort, dans un rapport lisible par un dirigeant comme par un auditeur.
- 04
Progresser
Mesure par mesure, avec des preuves horodatées qui montrent la trajectoire dans le temps.
Ce que vous obtenez
Défendable le jour où on vous le demande.
Une posture mesurée
Un score sur 100 suivi dans le temps : la preuve d'une progression, pas d'un statut figé.
Des priorités mappées
Ce qu'il faut faire d'abord, relié aux mesures techniques attendues par la directive.
Un dossier horodaté
Exploitable par un auditeur, un client, un donneur d'ordre, votre assureur ou l'ANSSI.
Questions fréquentes
NIS2 et PME : ce qu'on nous demande.
Suis-je concerné par NIS2 ?
NIS2 vise les entités dites essentielles et importantes, dans un large éventail de secteurs, et déborde souvent sur leurs sous-traitants. Beaucoup de PME sont concernées sans le savoir, parce qu'elles fournissent une entreprise qui, elle, l'est. Le diagnostic aide à situer votre cas. Ce n'est pas un avis juridique : pour la qualification officielle, votre conseil reste la référence.
REMPART me rend-il conforme NIS2 ?
Non, et méfiez-vous de ceux qui le promettent. La conformité engage toute votre organisation (gouvernance, juridique, technique), pas un seul outil. Ce que nous faisons : vous faire progresser sur les mesures techniques, avec des preuves à l'appui.
Quelles mesures couvrez-vous, concrètement ?
Les mesures techniques attendues par l'article 21 : analyse de risque continue, hygiène de base, contrôle des accès, double authentification, gestion des vulnérabilités, sauvegardes, et surtout la mesure de l'efficacité dans le temps. C'est le cœur de ce que fait REMPART.
Par où commencer ?
Par savoir où vous en êtes. Un audit de départ, un score, trois priorités. Ensuite on avance mesure par mesure, en gardant les preuves datées. On ne peut pas tout faire d'un coup, mais on peut montrer une trajectoire, et c'est exactement ce qu'un auditeur ou un donneur d'ordre veut voir.
Voir aussi
Nos autres domaines.
Contact
Votre diagnostic, offert.
Trente minutes avec nous, en visio : on regarde votre situation, on vous dit ce qu'on voit et ce que ça représenterait comme travail. Vous repartez avec un avis, même si vous ne travaillez pas avec nous. Sans engagement, sans relance commerciale.
On prend les demandes dès maintenant ; les premiers déploiements démarrent en septembre 2026.
Un questionnaire d'assurance à remplir, un client donneur d'ordre qui vous réclame des preuves, un renouvellement de contrat ? Dites-le dans votre message : ces demandes passent devant.