Gestion de crise et continuité d’activité : pour préparer NIS2, la question opérationnelle est simple. Si vos outils habituels deviennent indisponibles, comment vos équipes accèdent-elles aux consignes, communiquent-elles et maintiennent-elles les activités prioritaires ?
Ce que prévoit NIS2 pour la continuité
L’article 21 de la directive (UE) 2022/2555 inclut la continuité des activités et la gestion des crises parmi les mesures de gestion des risques cyber. Il prévoit également, selon les besoins, des moyens de communication d’urgence sécurisés. Ces éléments s’inscrivent dans un dispositif plus large de maîtrise des risques. Source : ANSSI, FAQ NIS2, articles 20 et 21, mise à jour du 24 octobre 2024.
Passer du plan aux conditions réelles d’utilisation
Pour votre préparation, vérifiez cinq points avec la direction, les métiers et les équipes IT :
- Priorités : quelles activités doivent continuer et à quel niveau de service ?
- Rôles : qui décide, coordonne, communique et remplace les personnes indisponibles ?
- Accès : où trouver les procédures, contacts et informations essentielles lorsque le SI habituel est isolé ?
- Communications : quels canaux les équipes et prestataires doivent-ils utiliser ?
- Exercices : les personnes concernées savent-elles activer le dispositif dans les conditions prévues ?
Un exercice utile : simuler la perte des outils habituels
Choisissez une activité prioritaire et un scénario précis : messagerie indisponible, annuaire inaccessible ou application métier arrêtée. Vérifiez l’accès de chaque participant, la disponibilité des documents, la circulation des décisions et les informations manquantes. Consignez les écarts, attribuez les actions correctrices et rejouez le scénario.
Le rôle de Shadline dans votre préparation
Shadline fournit des moyens de communication et d’accès aux données et documents essentiels dans un environnement indépendant du SI habituel. Ce périmètre peut soutenir votre cellule de crise et vos procédures dégradées. Le cadrage avec vos équipes porte sur les activités à maintenir, les utilisateurs, les données à préparer et les exercices à mener.
Une solution suffit-elle à être conforme à NIS2 ?
Non. Le choix d’un outil ne constitue pas, à lui seul, une démonstration de conformité. Votre organisation doit déterminer son périmètre, les textes qui lui sont applicables et l’ensemble de ses mesures techniques, opérationnelles et organisationnelles.
Pour préparer le volet français, l’ANSSI met à disposition depuis le 17 mars 2026 le ReCyF, présenté sur sa page NIS2 comme un document de travail. Consultez cette source pour suivre ses évolutions et vérifiez les exigences applicables à votre situation. Source : ANSSI, « La directive NIS 2 », consultée le 15 octobre 2026.
Préparation réglementaire : NIS2 et continuité d’activité · RGPD et violation de données