Contactez-nous
NIS 2 et double authentification ce qui change pour votre site
La loi « Résilience », qui transpose en France la directive européenne NIS 2, doit imposer à des milliers d'entreprises de mieux protéger leurs accès, double authentification comprise. La CNIL, de son côté, renforce ses contrôles en 2026. Votre entreprise est-elle concernée, et que faut-il faire sur votre site ? L'essentiel, sans jargon.
- Entités concernées en France
- environ 15 000
- Secteurs visés
- 18
- Signalement d'un incident important
- sous 24 h
- Adoption au Sénat
- 12 mars 2025
État au 22 octobre 2026 : texte adopté par le Sénat, en attente d'examen en séance à l'Assemblée nationale.
La loi Résilience, où en est-elle ?
La directive NIS 2 (on écrit aussi NIS2) devait être transposée par tous les pays de l'Union avant le 17 octobre 2024. En France, elle l'est par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, dit loi Résilience.
Le Sénat l'a adopté le 12 mars 2025. À l'Assemblée nationale, il a été adopté en commission en septembre 2025, puis inscrit en séance pour les 7 et 9 octobre 2026, avant d'être retiré de l'ordre du jour la veille. Son examen doit reprendre ; la Commission européenne a d'ailleurs saisi la Cour de justice de l'Union européenne contre la France pour ce retard.
Une fois votée, la loi sera complétée par des décrets qui préciseront les obligations et leur calendrier. Rien n'est donc encore exigible au titre de cette loi : c'est le bon moment pour s'y préparer, sans précipitation.
Votre entreprise est-elle concernée ?
Trois cercles, du plus étroit au plus large. Le troisième concerne toutes les entreprises, dès aujourd'hui.
La double authentification, concrètement
Un mot de passe se vole, se devine ou se réutilise d'un site à l'autre. La double authentification ajoute une seconde preuve, le plus souvent quelque chose que vous possédez : votre téléphone ou une clé de sécurité. Un pirate qui a volé le mot de passe reste à la porte. NIS 2 la cite parmi les mesures attendues, « selon les besoins ».
Ce que nous mettons en place sur votre site
Nous développons des sites, des espaces clients et des outils métier depuis 2009. La sécurité des accès fait partie du travail, que le site soit neuf ou déjà en ligne : nous commençons par regarder ce qui est en place, puis nous renforçons ce qui doit l'être.
Le reste se joue sur le serveur : mises à jour, surveillance, réactivité. Voir par exemple notre réaction à la faille PHP php2shell, et ce que nous faisons pour un site piraté ou en panne.
- Double authentification sur le back-office, l'espace client, l'intranet ou l'extranet
- Formulaires sécurisés : protection contre les robots, données réduites au nécessaire, transmission chiffrée
- Un compte par personne, des droits limités au nécessaire, des accès retirés au départ d'un collaborateur
- Journal des connexions et alerte en cas de tentative suspecte
- Mots de passe jamais stockés en clair, ni lisibles par qui que ce soit
- Sauvegardes et mises à jour suivies, hébergement en France
Ce qu'on nous demande sur NIS 2
La loi NIS 2 concerne-t-elle ma PME ?
Si votre entreprise compte au moins 50 salariés ou réalise plus de 10 millions d'euros de chiffre d'affaires dans l'un des secteurs visés, probablement. En dessous, rarement de façon directe, mais vos clients concernés pourront vous demander des garanties. L'ANSSI propose un test en ligne pour vérifier son statut.
NIS 2 rend-elle la double authentification obligatoire ?
Pas pour toutes les entreprises. NIS 2 la prévoit, « selon les besoins », parmi les mesures attendues des entités concernées. La CNIL la recommande pour les grandes bases de données et peut sanctionner un défaut de sécurité au titre du RGPD. Pour un back-office ou un espace client, elle reste la meilleure protection contre le vol de mot de passe.
Quand la loi entrera-t-elle en vigueur ?
Au 22 octobre 2026, elle doit encore être examinée en séance par l'Assemblée nationale. Une fois votée, des décrets préciseront les obligations et leur calendrier. Nous mettrons cette page à jour à chaque étape.
SMS ou application : que choisir ?
Le SMS quand vos utilisateurs sont nombreux ou peu à l'aise avec les applications : rien à installer, et il protège déjà du vol de mot de passe. L'application, ou mieux une clé de sécurité, pour les comptes les plus sensibles, comme les administrateurs. Les codes par SMS partent par SMS Vert Pro, notre plateforme d'envoi de SMS.
Combien coûte la mise en place ?
Cela dépend surtout de l'outil existant : un site récent ne se traite pas comme un logiciel métier développé il y a dix ans. Nous regardons d'abord votre site, puis nous vous remettons un devis.
Contactez nous
Un espace client, un intranet ou un back-office à sécuriser ? Écrivez-nous : nous regardons ce qui est en place et ce qu'il faut renforcer.