# NIS2 et secteur santé : de nouvelles obligations de cybersécurité

- Link: https://dpioch.aristeecampus.org/veille/nis2-et-secteur-sante-de-nouvelles-obligations-de-cybersecurite/
- Published: 2026-03-24T09:00:00+01:00
- Author: Admin

[⌊Capture réelle de la page source : ANSSI — MonEspaceNIS2⌉⌊Capture réelle de la
page source : ANSSI — MonEspaceNIS2⌉[

Page du site cyber.gouv.fr de l’ANSSI consacrée à la directive européenne NIS 2 
sur la cybersécurité. Capture du 7 octobre 2026. [Consulter la source](https://messervices.cyber.gouv.fr/nis2)

## Contexte

La directive européenne NIS2 (UE 2022/2555) remplace NIS1. Les États membres devaient
la transposer au plus tard le 17 octobre 2024 ; en France, elle est portée par le
projet de loi relatif à la résilience des infrastructures critiques et au renforcement
de la cybersécurité. L’ANSSI accompagne les entités via MonEspaceNIS2.

## Analyse

Le périmètre passe de quelques centaines d’opérateurs à plusieurs milliers d’entités,
classées « essentielles » ou « importantes » selon leur secteur et leur taille. 
La santé est directement concernée : établissements de soins, laboratoires, fabricants
de produits pharmaceutiques.

 * Mesures de gestion des risques documentées (politique de sécurité, continuité,
   chaîne d’approvisionnement).
 * Gestion des incidents avec alerte précoce sous 24 h, notification sous 72 h, 
   rapport final sous un mois.
 * Responsabilité des organes de direction.

## À retenir

 * NIS2 élargit le périmètre : santé, énergie, transport, services numériques, administrations…
 * Documentation et traçabilité deviennent obligatoires : c’est là qu’un SOC apporte
   des preuves.
 * Sanctions jusqu’à 10 M€ ou 2 % du chiffre d’affaires mondial pour les entités
   essentielles.