NIS2 en France

NIS2 en France : préparer la formation sans inventer une obligation nationale

La directive NIS2 prévoit au niveau européen une formation des organes de direction des entités essentielles et importantes et encourage des formations régulières pour les salariés. Au 23 septembre 2026, l’ANSSI continue toutefois de présenter la transposition nationale comme en cours et les entités concernées comme de futures entités régulées.

Réponses rapides

Que dit NIS2 sur la formation des dirigeants ?

L’article 20 de la directive prévoit que les États membres veillent à ce que les membres des organes de direction des entités essentielles et importantes suivent une formation permettant notamment d’identifier les risques et d’évaluer les pratiques de gestion des risques cyber.

Que dit l’ANSSI en 2026 ?

L’ANSSI invite les futures entités essentielles et importantes à se préparer et publie depuis le 17 mars 2026 le ReCyF comme document de travail. Elle indique continuer à communiquer tout au long de la transposition nationale.

Bestehia peut-il remplacer la formation NIS2 ?

Non. Bestehia peut vérifier la compréhension de supports cyber validés, mais ne remplace ni la formation attendue, ni l’analyse d’assujettissement, ni les obligations futures précisées par les textes français définitifs.

Comment procéder

  1. 1. Évaluer l’assujettissement potentiel

    S’appuyer sur les critères NIS2 et les informations officielles de l’ANSSI.

  2. 2. Préparer des supports cyber validés

    Rôles, risques, incidents, MFA, phishing et procédures internes peuvent former la base du contrôle.

  3. 3. Valider le questionnaire

    Les responsables cyber vérifient la conformité des questions avec les supports.

  4. 4. Mettre à jour après la transposition

    Les exigences françaises définitives devront être intégrées dès leur publication officielle.

Ce que nous affirmons – et ce que nous n’affirmons pas

Nous reprenons l’obligation européenne de formation prévue par NIS2, mais nous ne présentons pas un projet de transposition français comme une loi définitive déjà pleinement applicable.

Bestehia peut compléter une formation ou une instruction par un contrôle de connaissances validé et des résultats documentés. Il ne remplace ni une formation légale, ni une instruction pratique, ni la vérification de présence ou d’identité, ni une certification, ni un conseil juridique.

ReCyF en 2026

  • Disponible depuis le 17 mars 2026.
  • Présenté par l’ANSSI comme document de travail à ce stade.
  • Par défaut non obligatoire selon la présentation actuelle de l’ANSSI.

Questions fréquentes

Le ReCyF est-il déjà obligatoire ?

Selon la page officielle ANSSI consultée au 23 septembre 2026, il est diffusé à ce stade comme document de travail et est par défaut non obligatoire.

Doit-on attendre pour former les équipes ?

Non. Une organisation peut anticiper les risques et la directive européenne, tout en distinguant clairement préparation et conformité juridique définitive.

Cette page sera-t-elle mise à jour ?

Oui, le contenu doit être revu lorsque les textes français de transposition sont promulgués ou lorsque l’ANSSI modifie son cadre officiel.

Auteur: Jürgen Schuster · Mis à jour: 23 septembre 2026

Sources