ANSSI et NIS 2 : s'enregistrer sur MonEspaceNIS2

NIS 2 change de logique par rapport à la première directive : l'État ne désigne plus lui-même chaque opérateur ; ce sont les entités qui, au vu des critères, se déclarent. Chaque État devait établir une liste des entités essentielles et importantes au plus tard le 17 avril 2025, puis la mettre à jour au moins tous les deux ans. Pour la constituer, la directive oblige les entités à transmettre leurs informations à l'autorité compétente.

En France, le projet de loi « résilience » désigne l'ANSSI comme autorité nationale. Être enregistré, c'est aussi entrer dans la relation avec l'agence : recevoir ses informations, ses alertes et accéder à ses services d'accompagnement.

1. Vérifier si l'on est concerné avec le simulateur

Le simulateur « Suis-je concerné ? » de MonEspaceNIS2 pose une série de questions sur l'activité, le secteur et la taille, et indique si l'organisation entre dans le champ de NIS 2 et dans quelle catégorie. Son résultat est indicatif tant que la loi n'est pas publiée. Les critères sont expliqués dans le chapitre entités essentielles et importantes et dans notre article Directive NIS 2 : quels sont les secteurs concernés ?.

2. Se pré-enregistrer, de façon volontaire

Depuis le 24 novembre 2025, l'ANSSI ouvre un pré-enregistrement sur son portail ClubSSI, avec un parcours guidé. Selon Localtis, le formulaire prend de 5 à 10 minutes et collecte les coordonnées de l'entité, son secteur d'activité et les contacts pour la gestion des incidents. La démarche est volontaire : elle ne deviendra contraignante qu'avec la loi et son décret. L'ANSSI présente l'intérêt d'anticiper : un enregistrement facilité le moment venu, et l'accès à ses informations et services.

3 et 4. L'enregistrement obligatoire, après la loi

Les modalités définitives (informations exactes, moyens de transmission, délais) seront fixées par les textes de transposition. Au 9 octobre 2026, la loi n'est pas adoptée et aucune date d'ouverture de l'enregistrement obligatoire n'est connue. Selon la FAQ de l'ANSSI, l'enregistrement se fera en ligne sur la plateforme MonEspaceNIS2.

Ces informations ne sont pas anodines : les plages d'adresses IP exposées sur Internet, par exemple, supposent un inventaire à jour de ce que l'on expose. C'est aussi le point de départ de l'objectif 1 du ReCyF, le recensement des systèmes d'information.

• MonEspaceNIS2 : le simulateur et une foire aux questions organisée par thème (périmètre, obligations, déclaration d'incident, supervision). L'ANSSI précise que cette FAQ n'a pas de valeur juridique : seule la directive fait foi ;
• MesServicesCyber : une page NIS 2 qui rassemble le périmètre, les obligations, le ReCyF, un outil de comparaison avec d'autres référentiels et des services pour se former et se préparer ;
• ClubSSI : le pré-enregistrement et l'espace de déclaration d'incidents ;
• un référentiel de mesures de base annoncé pour les structures les moins matures, dans le cadre du programme Cyber Départ.

L'ANSSI rappelle aussi son rôle de supervision : après l'adoption de la loi, elle pourra contrôler les entités et, en cas de manquement, prononcer des sanctions, détaillées dans notre article Les sanctions de NIS 2.