NIS2 et collectivités : ce que le secteur public doit anticiper

La directive NIS2 ne concerne pas que le secteur privé : de nombreuses entités publiques — administrations, certaines collectivités et établissements — entrent dans son périmètre. Or le secteur public conjugue une exposition croissante aux cyberattaques (rançongiciels visant hôpitaux et mairies) avec des moyens souvent contraints. Anticiper est d’autant plus crucial.

Pourquoi les acteurs publics sont concernés

NIS2 vise les administrations publiques et plusieurs secteurs où le public est présent (santé, eau, énergie, transports). Le classement en entité essentielle ou importante dépend du rôle et de la taille de la structure.

• Administrations et établissements publics selon les seuils
• Collectivités opérant des services critiques (eau, déchets, transports)
• Structures de santé publiques

Des obligations exigeantes, des moyens contraints

NIS2 impose une approche par les risques : gouvernance, gestion des incidents, continuité, sécurité de la chaîne d’approvisionnement, sensibilisation. Pour une collectivité sans grande équipe SI, l’enjeu est de prioriser.

• Nommer un responsable et impliquer les élus/la direction
• Mettre en place la gestion et la notification des incidents
• Sécuriser les sauvegardes et préparer la continuité de service public
• Former les agents aux bons réflexes

Une trajectoire réaliste

Mieux vaut avancer par étapes qu’attendre la perfection. Un état des lieux, un plan priorisé et la montée en compétences des équipes permettent d’absorber l’échéance sans blocage. Les dispositifs de formation mutualisés et le financement OPCO allègent la charge.

Kcenter Formation propose des formations NIS2 et ISO 27001 en classe virtuelle synchrone, 100 % à distance — accessibles partout, métropole comme outre-mer — et finançables OPCO. Pour le secteur public, se former est le premier investissement de résilience.