{"id":29466,"date":"2026-08-25T13:47:54","date_gmt":"2026-08-25T11:47:54","guid":{"rendered":"https:\/\/acgcyberacademy.fr\/?p=29466"},"modified":"2026-09-03T17:57:14","modified_gmt":"2026-09-03T15:57:14","slug":"nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment","status":"publish","type":"post","link":"https:\/\/acgcyberacademy.fr\/en\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/","title":{"rendered":"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"29466\" class=\"elementor elementor-29466\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ff5ce20 e-flex e-con-boxed e-con e-child\" data-id=\"ff5ce20\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-0af9563 e-con-full elementor-hidden-mobile e-flex e-con e-child\" data-id=\"0af9563\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-f148ac6 e-con-full elementor-hidden-tablet elementor-hidden-mobile e-flex e-con e-child\" data-id=\"f148ac6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;sticky&quot;:&quot;top&quot;,&quot;sticky_on&quot;:[&quot;desktop&quot;],&quot;sticky_offset&quot;:100,&quot;sticky_parent&quot;:&quot;yes&quot;,&quot;sticky_effects_offset&quot;:0,&quot;sticky_anchor_link_offset&quot;:0}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0ec442e eael-wpforms-labels-yes eael-wpforms-form-button-custom elementor-widget elementor-widget-eael-wpforms\" data-id=\"0ec442e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"eael-wpforms.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t            <div class=\"eael-contact-form eael-wpforms title-description-hide eael-custom-radio-checkbox eael-wpforms-align-center\">\n                                    <div class=\"eael-wpforms-heading\">\n                                                                    <\/div>\n                                <div class=\"wpforms-container wpforms-container-full wpforms-render-modern\" id=\"wpforms-27017\"><form id=\"wpforms-form-27017\" class=\"wpforms-validate wpforms-form wpforms-ajax-form\" data-formid=\"27017\" method=\"post\" enctype=\"multipart\/form-data\" action=\"\/en\/wp-json\/wp\/v2\/posts\/29466\" data-token=\"942327df4b18b143110b1eaff8ceb8a0\" data-token-time=\"1788508937\"><noscript class=\"wpforms-error-noscript\">Please enable JavaScript in your browser to complete this form.<\/noscript><div id=\"wpforms-error-noscript\" style=\"display: none;\">Please enable JavaScript in your browser to complete this form.<\/div><div class=\"wpforms-field-container\"><div id=\"wpforms-27017-field_1-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"1\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_1\">Nom <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" id=\"wpforms-27017-field_1\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][1]\" aria-errormessage=\"wpforms-27017-field_1-error\" required><\/div><div id=\"wpforms-27017-field_4-container\" class=\"wpforms-field wpforms-field-name\" data-field-id=\"4\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_4\">Pr\u00e9nom <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"text\" id=\"wpforms-27017-field_4\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][4]\" aria-errormessage=\"wpforms-27017-field_4-error\" required><\/div>\t\t<div id=\"wpforms-27017-field_3-container\"\n\t\t\tclass=\"wpforms-field wpforms-field-text\"\n\t\t\tdata-field-type=\"text\"\n\t\t\tdata-field-id=\"3\"\n\t\t\t>\n\t\t\t<label class=\"wpforms-field-label\" for=\"wpforms-27017-field_3\" >Nom Pr\u00e9nom <\/label>\n\t\t\t<input type=\"text\" id=\"wpforms-27017-field_3\" class=\"wpforms-field-medium\" name=\"wpforms[fields][3]\" >\n\t\t<\/div>\n\t\t<div id=\"wpforms-27017-field_5-container\" class=\"wpforms-field wpforms-field-email\" data-field-id=\"5\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_5\">T\u00e9l\u00e9phone professionnel  <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"email\" id=\"wpforms-27017-field_5\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][5]\" spellcheck=\"false\" aria-errormessage=\"wpforms-27017-field_5-error\" required><\/div><div id=\"wpforms-27017-field_2-container\" class=\"wpforms-field wpforms-field-email\" data-field-id=\"2\"><label class=\"wpforms-field-label\" for=\"wpforms-27017-field_2\">Adresse email <span class=\"wpforms-required-label\" aria-hidden=\"true\">*<\/span><\/label><input type=\"email\" id=\"wpforms-27017-field_2\" class=\"wpforms-field-small wpforms-field-required\" name=\"wpforms[fields][2]\" spellcheck=\"false\" aria-errormessage=\"wpforms-27017-field_2-error\" required><\/div><script>\n\t\t\t\t( function() {\n\t\t\t\t\tconst style = document.createElement( 'style' );\n\t\t\t\t\tstyle.appendChild( document.createTextNode( '#wpforms-27017-field_3-container { position: absolute !important; overflow: hidden !important; display: inline !important; height: 1px !important; width: 1px !important; z-index: -1000 !important; padding: 0 !important; } #wpforms-27017-field_3-container input { visibility: hidden; } #wpforms-conversational-form-page #wpforms-27017-field_3-container label { counter-increment: none; }' ) );\n\t\t\t\t\tdocument.head.appendChild( style );\n\t\t\t\t\tdocument.currentScript?.remove();\n\t\t\t\t} )();\n\t\t\t<\/script><\/div><!-- .wpforms-field-container --><div class=\"wpforms-submit-container\" ><input type=\"hidden\" name=\"wpforms[id]\" value=\"27017\"><input type=\"hidden\" name=\"page_title\" value=\"\"><input type=\"hidden\" name=\"page_url\" value=\"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29466\"><input type=\"hidden\" name=\"url_referer\" value=\"\"><button type=\"submit\" name=\"wpforms[submit]\" id=\"wpforms-submit-27017\" class=\"wpforms-submit\" data-alt-text=\"Sending...\" data-submit-text=\"T\u00e9l\u00e9charger le catalogue\" aria-live=\"assertive\" value=\"wpforms-submit\">T\u00e9l\u00e9charger le catalogue<\/button><img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/plugins\/wpforms-lite\/assets\/images\/submit-spin.svg\" class=\"wpforms-submit-spinner\" style=\"display: none;\" width=\"26\" height=\"26\" alt=\"Loading\"><\/div><\/form><\/div>  <!-- .wpforms-container -->            <\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-11f447e e-con-full e-flex e-con e-child\" data-id=\"11f447e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b66f0ea elementor-widget elementor-widget-spacer\" data-id=\"b66f0ea\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aa08a78 elementor-widget elementor-widget-text-editor\" data-id=\"aa08a78\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Publi\u00e9 en<strong>:<\/strong> Ao\u00fbt 2026\u00a0 \u00a0 \u00a0 \u00a0 \u00a0<\/em> \u00a0 \u00a0 \u00a0\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8f29712 elementor-widget elementor-widget-heading\" data-id=\"8f29712\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Conformit\u00e9 &amp; r\u00e9glementation\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-654fb67 elementor-widget elementor-widget-heading\" data-id=\"654fb67\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-02b0669 elementor-widget elementor-widget-heading\" data-id=\"02b0669\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Deux sigles, une seule question : ce qui s'applique aujourd'hui, ce qui reste \u00e0 venir, et comment s'y retrouver sans attendre le vote de la loi.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ba2983d elementor-widget elementor-widget-image\" data-id=\"ba2983d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"800\" height=\"380\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-1024x486.png\" class=\"attachment-large size-large wp-image-29469\" alt=\"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-1024x486.png 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-300x143.png 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-768x365.png 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-18x9.png 18w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156.png 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-2fe5752 e-con-full e-flex e-con e-child\" data-id=\"2fe5752\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-aec2e05 elementor-widget elementor-widget-text-editor\" data-id=\"aec2e05\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00c0 retenir<\/strong><\/p><ul><li><strong>NIS2 est une directive europ\u00e9enne.<\/strong>\u00a0Elle fixe ce que les organisations doivent atteindre en mati\u00e8re de cybers\u00e9curit\u00e9.<\/li><li><strong>Le ReCyF est un r\u00e9f\u00e9rentiel fran\u00e7ais de l&rsquo;ANSSI.<\/strong>\u00a0Il traduit ces obligations en 20 objectifs et explique comment d\u00e9montrer qu&rsquo;on les atteint.<\/li><li><strong>La France n&rsquo;a pas encore transpos\u00e9 NIS2.<\/strong>\u00a0Le projet de loi R\u00e9silience attend son examen \u00e0 l&rsquo;Assembl\u00e9e nationale.<\/li><li><strong>Le ReCyF est diffus\u00e9 en version de travail<\/strong>\u00a0depuis le 17 mars 2026. Il deviendra obligatoire par d\u00e9cret, pas avant.<\/li><li><strong>Le contenu est connu, la date ne l&rsquo;est pas.<\/strong>\u00a0C&rsquo;est ce qui rend le sujet lisible d\u00e8s aujourd&rsquo;hui.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13fed18 elementor-widget elementor-widget-text-editor\" data-id=\"13fed18\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Deux sigles, une seule question<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d065ec2 elementor-widget elementor-widget-text-editor\" data-id=\"d065ec2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Vous avez entendu parler de NIS2 par un client, un coll\u00e8gue ou un article. Puis le mot ReCyF est apparu, et les deux se sont mis \u00e0 circuler comme s&rsquo;ils d\u00e9signaient la m\u00eame chose.<\/p><p>Cet article explique ce qui les distingue et ce qui s&rsquo;applique aujourd&rsquo;hui. Il ne traite ni des seuils d&rsquo;assujettissement, ni des sanctions, pour lesquels les outils officiels r\u00e9pondent mieux.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f174809 elementor-widget elementor-widget-text-editor\" data-id=\"f174809\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que vous vivez<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7bfcd66 elementor-widget elementor-widget-text-editor\" data-id=\"7bfcd66\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le sujet arrive rarement de face. Il arrive par un questionnaire de s\u00e9curit\u00e9 envoy\u00e9 par un client, par une clause qui appara\u00eet dans un contrat de renouvellement, ou par une r\u00e9union o\u00f9 quelqu&rsquo;un annonce qu&rsquo;il faudra \u00ab \u00eatre conforme NIS2 \u00bb sans que personne ne sache tr\u00e8s bien \u00e0 partir de quand.<\/p><p>En cherchant, on trouve tout et son contraire. Des articles annoncent que la directive s&rsquo;applique en France depuis 2024. D&rsquo;autres expliquent que rien n&rsquo;est encore en vigueur. Certains pr\u00e9sentent le ReCyF comme un texte contraignant, d&rsquo;autres comme un simple document de travail.<\/p><p>Cette confusion vient de la structure m\u00eame du dossier : un texte europ\u00e9en, une loi fran\u00e7aise qui n&rsquo;est pas encore vot\u00e9e, et un r\u00e9f\u00e9rentiel technique publi\u00e9 avant elle. Trois \u00e9tages, trois calendriers. Une fois qu&rsquo;on a compris comment ils s&#8217;embo\u00eetent, le reste devient simple.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"196237f\" data-e-type=\"widget\" data-id=\"196237f\" id=\"29468\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema.png\" width=\"1200\" height=\"1060\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema.png 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-300x265.png 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-1024x905.png 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-768x678.png 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-14x12.png 14w\" alt=\"Les trois \u00e9tages de la conformit\u00e9 NIS2 : la directive europ\u00e9enne fixe les obligations, la loi R\u00e9silience les rend applicables en France, le r\u00e9f\u00e9rentiel ReCyF les d\u00e9cline en vingt objectifs\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-3ffd80e elementor-widget elementor-widget-text-editor\" data-id=\"3ffd80e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les trois \u00e9tages de la conformit\u00e9 NIS2. Sources : EUR-Lex, Assembl\u00e9e nationale, MesServicesCyber.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9b94dec elementor-widget elementor-widget-text-editor\" data-id=\"9b94dec\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que dit le texte<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-afc5a36 elementor-widget elementor-widget-text-editor\" data-id=\"afc5a36\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 : une directive, donc un texte qui a besoin d&rsquo;une loi<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b093cfe elementor-widget elementor-widget-text-editor\" data-id=\"b093cfe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 est le nom courant de la\u00a0<a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">directive (UE) 2022\/2555<\/a>, adopt\u00e9e fin 2022. Elle succ\u00e8de \u00e0 une premi\u00e8re directive NIS de 2016 et \u00e9largit largement le nombre d&rsquo;organisations concern\u00e9es, en raisonnant par secteur d&rsquo;activit\u00e9 et par taille plut\u00f4t que par d\u00e9signation individuelle.<\/p><p>Une directive europ\u00e9enne, contrairement \u00e0 un r\u00e8glement comme le RGPD, ne s&rsquo;applique pas directement dans les \u00c9tats membres. Elle fixe un r\u00e9sultat \u00e0 atteindre et laisse \u00e0 chaque pays le soin d&rsquo;\u00e9crire sa propre loi pour y parvenir. C&rsquo;est ce qu&rsquo;on appelle la transposition. Tant que cette loi n&rsquo;existe pas, la directive n&rsquo;a pas d&rsquo;effet direct sur les entreprises du pays.<\/p><p>La date limite fix\u00e9e aux \u00c9tats pour transposer NIS2 \u00e9tait le 17 octobre 2024.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-897056b elementor-widget elementor-widget-text-editor\" data-id=\"897056b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le ReCyF : le mode d&#8217;emploi fran\u00e7ais<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ee5f5d6 elementor-widget elementor-widget-text-editor\" data-id=\"ee5f5d6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le R\u00e9f\u00e9rentiel Cyber France, ou ReCyF, est publi\u00e9 par l&rsquo;ANSSI, l&rsquo;agence nationale charg\u00e9e de la cybers\u00e9curit\u00e9. Sa version 2.5 date du 17 mars 2026 et se t\u00e9l\u00e9charge sur la plateforme\u00a0<a href=\"https:\/\/messervices.cyber.gouv.fr\/\" target=\"_blank\" rel=\"noopener\">MesServicesCyber<\/a>.<\/p><p>Il d\u00e9cline les obligations de NIS2 en 20 objectifs de s\u00e9curit\u00e9 concrets : recenser ses syst\u00e8mes d&rsquo;information, mettre en place une gouvernance, ma\u00eetriser les acc\u00e8s, g\u00e9rer les incidents, assurer la continuit\u00e9 d&rsquo;activit\u00e9, et ainsi de suite.<\/p><p>Le r\u00e9f\u00e9rentiel pr\u00e9cise lui-m\u00eame son statut : il correspond au r\u00e9f\u00e9rentiel de cybers\u00e9curit\u00e9 mentionn\u00e9 \u00e0 l&rsquo;article 14 du projet de loi R\u00e9silience, et ses objectifs deviendront des obligations par le d\u00e9cret pris en application de cet article. Autrement dit, le ReCyF d\u00e9crit \u00e0 quoi ressemblera l&rsquo;obligation. Il ne la cr\u00e9e pas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-873ceec elementor-widget elementor-widget-text-editor\" data-id=\"873ceec\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a change concr\u00e8tement<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0933eee elementor-widget elementor-widget-text-editor\" data-id=\"0933eee\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La distinction qui structure tout le r\u00e9f\u00e9rentiel<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8d7934 elementor-widget elementor-widget-text-editor\" data-id=\"e8d7934\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le ReCyF s\u00e9pare deux niveaux, et cette s\u00e9paration est ce qu&rsquo;il apporte de plus utile.<\/p><p>L&rsquo;<strong>objectif de s\u00e9curit\u00e9<\/strong>\u00a0r\u00e9pond \u00e0 la question \u00ab quoi \u00bb. C&rsquo;est l&rsquo;obligation. Son atteinte sera obligatoire une fois le d\u00e9cret publi\u00e9.<\/p><p>Les\u00a0<strong>moyens acceptables de conformit\u00e9<\/strong>\u00a0r\u00e9pondent \u00e0 la question \u00ab comment \u00bb. Ce sont les mesures que l&rsquo;ANSSI propose pour atteindre l&rsquo;objectif, et leur application n&rsquo;est pas obligatoire. Une organisation peut mettre en \u0153uvre d&rsquo;autres mesures, \u00e0 condition de pouvoir d\u00e9montrer qu&rsquo;elles atteignent le m\u00eame r\u00e9sultat.<\/p><p>C&rsquo;est une architecture souple : le r\u00e9sultat est impos\u00e9, le chemin ne l&rsquo;est pas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-75b43d6 elementor-widget elementor-widget-text-editor\" data-id=\"75b43d6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Tous les objectifs ne concernent pas tout le monde<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-84adc5d elementor-widget elementor-widget-text-editor\" data-id=\"84adc5d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 distingue deux cat\u00e9gories, les entit\u00e9s importantes et les entit\u00e9s essentielles, selon le secteur d&rsquo;activit\u00e9 et la taille. Le ReCyF reprend cette distinction.<\/p><p>Les entit\u00e9s importantes rel\u00e8vent des objectifs 1 \u00e0 15. Les entit\u00e9s essentielles rel\u00e8vent des 20. Les cinq objectifs suppl\u00e9mentaires portent sur l&rsquo;analyse de risques, l&rsquo;audit, le durcissement des syst\u00e8mes et la supervision : un niveau d&rsquo;exigence qui suppose des moyens plus importants.<\/p><p>Pour savoir dans quelle cat\u00e9gorie se situe une organisation, l&rsquo;ANSSI met \u00e0 disposition un test en ligne sur\u00a0<a href=\"https:\/\/monespacenis2.cyber.gouv.fr\/\" target=\"_blank\" rel=\"noopener\">MonEspaceNIS2<\/a>. C&rsquo;est plus fiable que n&rsquo;importe quel tableau recopi\u00e9, et c&rsquo;est gratuit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bcbb0d9 elementor-widget elementor-widget-text-editor\" data-id=\"bcbb0d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une certification ou une qualification peut servir de preuve<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0cd314b elementor-widget elementor-widget-text-editor\" data-id=\"0cd314b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>C&rsquo;est le m\u00e9canisme le moins connu du r\u00e9f\u00e9rentiel, et le plus utile en pratique. Pour plusieurs objectifs, le ReCyF admet qu&rsquo;une organisation se pr\u00e9vale, lors d&rsquo;un contr\u00f4le, d&rsquo;une certification reconnue ou d&rsquo;une prestation r\u00e9alis\u00e9e par un prestataire qualifi\u00e9 par l&rsquo;ANSSI.<\/p><p>\u00c0 chaque fois, le r\u00e9f\u00e9rentiel pr\u00e9cise la port\u00e9e exacte de cette preuve, et ces pr\u00e9cisions m\u00e9ritent d&rsquo;\u00eatre lues.<\/p><p>Pour l&rsquo;<strong>objectif 2<\/strong>, qui porte sur la gouvernance, un syst\u00e8me de management de la s\u00e9curit\u00e9 de l&rsquo;information certifi\u00e9 ISO\/CEI 27001:2022 d\u00e9montre le respect de l&rsquo;objectif\u00a0<strong>sur les syst\u00e8mes d&rsquo;information couverts par la certification<\/strong>. La preuve vaut pour le p\u00e9rim\u00e8tre certifi\u00e9, pas au-del\u00e0.<\/p><p>Pour l&rsquo;<strong>objectif 17<\/strong>, qui porte sur l&rsquo;audit et ne concerne que les entit\u00e9s essentielles, le recours \u00e0 une prestation d&rsquo;audit qualifi\u00e9e PASSI est admis\u00a0<strong>\u00e0 condition que le p\u00e9rim\u00e8tre de la prestation couvre l&rsquo;application des mesures correctives issues de la prestation<\/strong>. La condition ne porte pas sur l&rsquo;\u00e9tendue de l&rsquo;audit, mais sur son contenu : un audit qui s&rsquo;arr\u00eate au rapport ne suffit pas.<\/p><p>Pour l&rsquo;<strong>objectif 19<\/strong>, qui porte sur l&rsquo;administration des syst\u00e8mes, la qualification PAMS couvre neuf des douze mesures de l&rsquo;objectif. Les trois autres restent \u00e0 d\u00e9montrer par l&rsquo;organisation elle-m\u00eame.<\/p><p>Le fil est le m\u00eame partout : le r\u00e9f\u00e9rentiel organise ce qui peut \u00eatre confi\u00e9 et ce qui reste dans les mains de l&rsquo;organisation. Il ne remplace jamais enti\u00e8rement le second par le premier.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e6d8935 elementor-widget elementor-widget-text-editor\" data-id=\"e6d8935\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui est d\u00e9j\u00e0 utilisable aujourd&rsquo;hui<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-983c0fe elementor-widget elementor-widget-text-editor\" data-id=\"983c0fe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Deux outils publics existent et fonctionnent, ind\u00e9pendamment du calendrier l\u00e9gislatif.<\/p><p>Le\u00a0<strong>test d&rsquo;assujettissement<\/strong>\u00a0sur MonEspaceNIS2 permet de savoir si une organisation entre dans le p\u00e9rim\u00e8tre, et dans quelle cat\u00e9gorie.<\/p><p>Le\u00a0<strong>comparateur de r\u00e9f\u00e9rentiels<\/strong>, publi\u00e9 sur MesServicesCyber en mars 2026, met en correspondance les objectifs du ReCyF avec plusieurs normes ISO 27000. Une organisation d\u00e9j\u00e0 certifi\u00e9e ISO 27001 peut ainsi rep\u00e9rer ce que son syst\u00e8me de management couvre d\u00e9j\u00e0, et o\u00f9 se situent ses \u00e9carts, sans repartir d&rsquo;une feuille blanche.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77bef28 elementor-widget elementor-widget-text-editor\" data-id=\"77bef28\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>O\u00f9 en est le calendrier<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d434f1a elementor-widget elementor-widget-text-editor\" data-id=\"d434f1a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le texte fran\u00e7ais s&rsquo;appelle le projet de loi relatif \u00e0 la r\u00e9silience des infrastructures critiques et au renforcement de la cybers\u00e9curit\u00e9. Il transpose NIS2 en m\u00eame temps que d&rsquo;autres textes europ\u00e9ens.<\/p><p>Il a \u00e9t\u00e9 adopt\u00e9 par le S\u00e9nat en mars 2025, puis vot\u00e9 \u00e0 l&rsquo;unanimit\u00e9 en commission sp\u00e9ciale \u00e0 l&rsquo;Assembl\u00e9e nationale en septembre 2025. Son examen en s\u00e9ance publique a ensuite \u00e9t\u00e9 report\u00e9 \u00e0 plusieurs reprises, et il est attendu \u00e0 la rentr\u00e9e parlementaire de septembre 2026.<\/p><p>Le 8 juillet 2026, la Commission europ\u00e9enne a saisi la Cour de justice de l&rsquo;Union europ\u00e9enne contre la France, l&rsquo;Espagne, l&rsquo;Irlande et les Pays-Bas pour d\u00e9faut de transposition, en demandant des sanctions financi\u00e8res. Ces sanctions visent l&rsquo;\u00c9tat, pas les entit\u00e9s r\u00e9gul\u00e9es.<\/p><p>Une fois la loi promulgu\u00e9e, il restera les d\u00e9crets d&rsquo;application. C&rsquo;est l&rsquo;un d&rsquo;eux qui rendra les objectifs du ReCyF obligatoires.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-311fa42 elementor-widget elementor-widget-text-editor\" data-id=\"311fa42\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les cas limites<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-80338e3 e-con-full e-flex e-con e-child\" data-id=\"80338e3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-70d02e7 elementor-widget elementor-widget-text-editor\" data-id=\"70d02e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00catre hors p\u00e9rim\u00e8tre ne signifie pas \u00eatre hors sujet.<\/strong>\u00a0NIS2 demande aux organisations concern\u00e9es de s\u00e9curiser leur cha\u00eene d&rsquo;approvisionnement. Beaucoup de structures qui ne sont pas assujetties re\u00e7oivent donc des exigences de s\u00e9curit\u00e9 de la part de leurs clients, par contrat et non par la loi. C&rsquo;est aujourd&rsquo;hui le premier vecteur de diffusion du sujet.<\/p><p><strong>Le ReCyF peut encore \u00e9voluer.<\/strong>\u00a0Il est diffus\u00e9 en version de travail. Sa structure et sa logique sont stables, mais le d\u00e9tail des mesures peut bouger d&rsquo;ici la version d\u00e9finitive.<\/p><p><strong>ISO 27001 ne vaut pas conformit\u00e9 NIS2.<\/strong>\u00a0Le recouvrement est r\u00e9el, il est m\u00eame document\u00e9 par le comparateur de l&rsquo;ANSSI, mais partiel. Une certification est une preuve pour certains objectifs, sur un p\u00e9rim\u00e8tre donn\u00e9. Ce n&rsquo;est pas une \u00e9quivalence.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a2c3d9 elementor-widget elementor-widget-text-editor\" data-id=\"4a2c3d9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a demande \u00e0 une \u00e9quipe<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14dd459 elementor-widget elementor-widget-text-editor\" data-id=\"14dd459\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Comprendre le m\u00e9canisme est une chose, le tenir dans la dur\u00e9e en est une autre. Trois comp\u00e9tences reviennent syst\u00e9matiquement.<\/p><p><strong>Lire un r\u00e9f\u00e9rentiel correctement.<\/strong>\u00a0Distinguer un objectif d&rsquo;un moyen, rep\u00e9rer la condition attach\u00e9e \u00e0 une preuve, identifier ce qui reste \u00e0 la charge de l&rsquo;organisation. C&rsquo;est une comp\u00e9tence de lecture avant d&rsquo;\u00eatre une comp\u00e9tence technique.<\/p><p><strong>Documenter ce qui est d\u00e9j\u00e0 fait.<\/strong>\u00a0Une bonne partie des objectifs du ReCyF correspond \u00e0 des pratiques d\u00e9j\u00e0 en place dans beaucoup d&rsquo;\u00e9quipes. Ce qui manque n&rsquo;est pas la mesure, c&rsquo;est la trace qui permet de la d\u00e9montrer.<\/p><p><strong>Situer l&rsquo;existant face au r\u00e9f\u00e9rentiel.<\/strong>\u00a0Savoir utiliser le comparateur, identifier les \u00e9carts r\u00e9els, et distinguer ce qui rel\u00e8ve d&rsquo;un chantier de ce qui rel\u00e8ve d&rsquo;une mise en forme.<\/p><p>Ces trois comp\u00e9tences sont au c\u0153ur de ce que nous transmettons en formation. ACG Cybersecurity forme sur la\u00a0<a href=\"\/events\/pecb-certified-nis-2-directive-lead-implementer\/\">directive NIS2<\/a>, sur\u00a0<a href=\"\/events\/pecb-certified-iso-cei-270012022-lead-implementer\/\">ISO\/CEI 27001<\/a>\u00a0et sur l&rsquo;analyse de risques, en sessions inter-entreprises et en intra.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-86b28e5 elementor-widget elementor-widget-text-editor\" data-id=\"86b28e5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui vous reste \u00e0 la fin<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-984c47b elementor-widget elementor-widget-text-editor\" data-id=\"984c47b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L&rsquo;objectif d&rsquo;une formation r\u00e9ussie n&rsquo;est pas de cr\u00e9er une d\u00e9pendance \u00e0 un prestataire. C&rsquo;est que l&rsquo;\u00e9quipe sache lire le r\u00e9f\u00e9rentiel qui la concerne, tenir sa documentation, et voir venir les \u00e9ch\u00e9ances sans les subir. Une organisation qui a compris la logique du ReCyF peut travailler avec n&rsquo;importe quel intervenant, y compris un autre que nous, en sachant ce qu&rsquo;elle ach\u00e8te.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a5f1351 elementor-widget elementor-widget-text-editor\" data-id=\"a5f1351\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Nos r\u00e9f\u00e9rences<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4daa668 elementor-widget elementor-widget-text-editor\" data-id=\"4daa668\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>ACG Cybersecurity est certifi\u00e9 Qualiopi au titre des actions de formation et partenaire Gold de PECB, organisme de certification international.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-25855ff e-con-full e-flex e-con e-child\" data-id=\"25855ff\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ffe176b elementor-widget elementor-widget-text-editor\" data-id=\"ffe176b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Par o\u00f9 commencer, sans nous<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da371d8 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"da371d8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Trois gestes gratuits, faisables cette semaine : passer le test d&rsquo;assujettissement sur MonEspaceNIS2, t\u00e9l\u00e9charger le ReCyF et lire les objectifs 1 et 2, puis ouvrir le comparateur de r\u00e9f\u00e9rentiels pour voir ce qu&rsquo;une certification en place couvre d\u00e9j\u00e0.<\/p><p>\u00a0<\/p><p><strong>Une question sur l\u2019un des objectifs ? Notre \u00e9quipe est \u00e0 votre disposition \u00e0 l\u2019adresse\u00a0<\/strong><a href=\"mailto:formation@acgcybersecurity.fr\" target=\"_blank\" rel=\"noopener\">formation@acgcybersecurity.fr<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-ce2220a e-con-full elementor-hidden-mobile e-flex e-con e-child\" data-id=\"ce2220a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c7ea99e elementor-align-center elementor-widget elementor-widget-button\" data-id=\"c7ea99e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/acgcyberacademy.fr\/events\/nis-2\/\" target=\"_blank\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Voir la formation NIS2<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1d7b9a0 elementor-align-center elementor-widget-mobile__width-inherit elementor-hidden-mobile elementor-widget elementor-widget-button\" data-id=\"1d7b9a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjYxNTkiLCJ0b2dnbGUiOmZhbHNlfQ%3D%3D\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Nous \u00e9crire<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-79efec9 elementor-widget elementor-widget-text-editor\" data-id=\"79efec9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Questions fr\u00e9quentes<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6215761 elementor-widget elementor-widget-n-accordion\" data-id=\"6215761\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1020\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-1020\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Le ReCyF est-il obligatoire ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1020\" class=\"elementor-element elementor-element-04de309 e-con-full e-flex e-con e-child\" data-id=\"04de309\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a2de06b elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"a2de06b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non, pas aujourd&rsquo;hui. Il est diffus\u00e9 en version de travail depuis le 17 mars 2026. Ses objectifs deviendront obligatoires par le d\u00e9cret pris en application de la loi de transposition, qui n&rsquo;est pas encore vot\u00e9e.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1021\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1021\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> NIS2 s'applique-t-elle d\u00e9j\u00e0 en France ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1021\" class=\"elementor-element elementor-element-8ed8389 e-con-full e-flex e-con e-child\" data-id=\"8ed8389\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2860af2 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"2860af2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Pas directement. Une directive europ\u00e9enne n\u00e9cessite une loi nationale. Le projet de loi fran\u00e7ais est attendu en s\u00e9ance publique \u00e0 l&rsquo;Assembl\u00e9e nationale \u00e0 la rentr\u00e9e de septembre 2026.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1022\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1022\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Quelle est la diff\u00e9rence entre NIS2 et le ReCyF ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1022\" class=\"elementor-element elementor-element-d9d96ba e-con-full e-flex e-con e-child\" data-id=\"d9d96ba\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-97a0ffe elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"97a0ffe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 fixe les obligations de cybers\u00e9curit\u00e9 au niveau europ\u00e9en. Le ReCyF les traduit en 20 objectifs concrets et pr\u00e9cise, pour chacun, ce qui est accept\u00e9 comme moyen de d\u00e9montrer qu&rsquo;ils sont atteints.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1023\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1023\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Suis-je concern\u00e9 ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1023\" class=\"elementor-element elementor-element-0736eee e-flex e-con-boxed e-con e-child\" data-id=\"0736eee\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d64d24f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"d64d24f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Cela d\u00e9pend du secteur d&rsquo;activit\u00e9 et de la taille de l&rsquo;organisation. Le test en ligne de l&rsquo;ANSSI sur MonEspaceNIS2 donne la r\u00e9ponse en quelques minutes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1024\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1024\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Faut-il attendre le vote de la loi pour commencer ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1024\" class=\"elementor-element elementor-element-1b72095 e-flex e-con-boxed e-con e-child\" data-id=\"1b72095\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a2338a0 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"a2338a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le contenu des objectifs est connu depuis mars 2026. Une organisation qui structure sa s\u00e9curit\u00e9 sur cette base sait \u00e0 quoi ressemblera son obligation future.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-94e0ceb e-con-full e-flex e-con e-child\" data-id=\"94e0ceb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-14fc505 elementor-widget__width-initial elementor-widget elementor-widget-author-box\" data-id=\"14fc505\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2024\/09\/01-ach-01.webp\" alt=\"Picture of Bechir Sebai\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tBechir Sebai\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>CEO ACG Cybersecurity <\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8194aa7 elementor-widget elementor-widget-text-editor\" data-id=\"8194aa7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Sources v\u00e9rifi\u00e9es le 24 ao\u00fbt 2026, sur le ReCyF v2.5 du 17 mars 2026<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-285c940 e-con-full elementor-hidden-desktop elementor-hidden-tablet e-flex e-con e-child\" data-id=\"285c940\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-982d858 elementor-widget elementor-widget-spacer\" data-id=\"982d858\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"spacer.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-spacer\">\n\t\t\t<div class=\"elementor-spacer-inner\"><\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6d0a6af elementor-widget elementor-widget-text-editor\" data-id=\"6d0a6af\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Publi\u00e9 en<strong>:<\/strong> Ao\u00fbt 2026\u00a0 \u00a0 \u00a0 \u00a0 \u00a0<\/em> \u00a0 \u00a0 \u00a0\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12b5d1c elementor-widget elementor-widget-heading\" data-id=\"12b5d1c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Conformit\u00e9 &amp; r\u00e9glementation\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fb744e9 elementor-widget elementor-widget-heading\" data-id=\"fb744e9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-faa3b55 elementor-widget elementor-widget-heading\" data-id=\"faa3b55\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Deux sigles, une seule question : ce qui s'applique aujourd'hui, ce qui reste \u00e0 venir, et comment s'y retrouver sans attendre le vote de la loi.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b9246b2 elementor-widget elementor-widget-image\" data-id=\"b9246b2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"800\" height=\"380\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-1024x486.png\" class=\"attachment-large size-large wp-image-29469\" alt=\"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-1024x486.png 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-300x143.png 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-768x365.png 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156-18x9.png 18w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-entete-e1787660818156.png 1200w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a25b7d4 e-con-full e-flex e-con e-child\" data-id=\"a25b7d4\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-15d0cb2 elementor-widget elementor-widget-text-editor\" data-id=\"15d0cb2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00c0 retenir<\/strong><\/p><ul><li><strong>NIS2 est une directive europ\u00e9enne.<\/strong>\u00a0Elle fixe ce que les organisations doivent atteindre en mati\u00e8re de cybers\u00e9curit\u00e9.<\/li><li><strong>Le ReCyF est un r\u00e9f\u00e9rentiel fran\u00e7ais de l&rsquo;ANSSI.<\/strong>\u00a0Il traduit ces obligations en 20 objectifs et explique comment d\u00e9montrer qu&rsquo;on les atteint.<\/li><li><strong>La France n&rsquo;a pas encore transpos\u00e9 NIS2.<\/strong>\u00a0Le projet de loi R\u00e9silience attend son examen \u00e0 l&rsquo;Assembl\u00e9e nationale.<\/li><li><strong>Le ReCyF est diffus\u00e9 en version de travail<\/strong>\u00a0depuis le 17 mars 2026. Il deviendra obligatoire par d\u00e9cret, pas avant.<\/li><li><strong>Le contenu est connu, la date ne l&rsquo;est pas.<\/strong>\u00a0C&rsquo;est ce qui rend le sujet lisible d\u00e8s aujourd&rsquo;hui.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d784b36 elementor-widget elementor-widget-text-editor\" data-id=\"d784b36\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Deux sigles, une seule question<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4fe1de1 elementor-widget elementor-widget-text-editor\" data-id=\"4fe1de1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Vous avez entendu parler de NIS2 par un client, un coll\u00e8gue ou un article. Puis le mot ReCyF est apparu, et les deux se sont mis \u00e0 circuler comme s&rsquo;ils d\u00e9signaient la m\u00eame chose.<\/p><p>Cet article explique ce qui les distingue et ce qui s&rsquo;applique aujourd&rsquo;hui. Il ne traite ni des seuils d&rsquo;assujettissement, ni des sanctions, pour lesquels les outils officiels r\u00e9pondent mieux.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e479ea4 elementor-widget elementor-widget-text-editor\" data-id=\"e479ea4\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que vous vivez<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-999fc64 elementor-widget elementor-widget-text-editor\" data-id=\"999fc64\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le sujet arrive rarement de face. Il arrive par un questionnaire de s\u00e9curit\u00e9 envoy\u00e9 par un client, par une clause qui appara\u00eet dans un contrat de renouvellement, ou par une r\u00e9union o\u00f9 quelqu&rsquo;un annonce qu&rsquo;il faudra \u00ab \u00eatre conforme NIS2 \u00bb sans que personne ne sache tr\u00e8s bien \u00e0 partir de quand.<\/p><p>En cherchant, on trouve tout et son contraire. Des articles annoncent que la directive s&rsquo;applique en France depuis 2024. D&rsquo;autres expliquent que rien n&rsquo;est encore en vigueur. Certains pr\u00e9sentent le ReCyF comme un texte contraignant, d&rsquo;autres comme un simple document de travail.<\/p><p>Cette confusion vient de la structure m\u00eame du dossier : un texte europ\u00e9en, une loi fran\u00e7aise qui n&rsquo;est pas encore vot\u00e9e, et un r\u00e9f\u00e9rentiel technique publi\u00e9 avant elle. Trois \u00e9tages, trois calendriers. Une fois qu&rsquo;on a compris comment ils s&#8217;embo\u00eetent, le reste devient simple.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<img loading=\"lazy\" decoding=\"async\" class=\"e-image-base \" data-interaction-id=\"cc1c2ed\" data-e-type=\"widget\" data-id=\"cc1c2ed\" id=\"29468\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema.png\" width=\"1200\" height=\"1060\" srcset=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema.png 1200w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-300x265.png 300w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-1024x905.png 1024w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-768x678.png 768w, https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/article-nis2-recyf-schema-14x12.png 14w\" alt=\"Les trois \u00e9tages de la conformit\u00e9 NIS2 : la directive europ\u00e9enne fixe les obligations, la loi R\u00e9silience les rend applicables en France, le r\u00e9f\u00e9rentiel ReCyF les d\u00e9cline en vingt objectifs\"\/>\t\t\t\t<div class=\"elementor-element elementor-element-d064fc8 elementor-widget elementor-widget-text-editor\" data-id=\"d064fc8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les trois \u00e9tages de la conformit\u00e9 NIS2. Sources : EUR-Lex, Assembl\u00e9e nationale, MesServicesCyber.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7842b45 elementor-widget elementor-widget-text-editor\" data-id=\"7842b45\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que dit le texte<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-63de002 elementor-widget elementor-widget-text-editor\" data-id=\"63de002\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 : une directive, donc un texte qui a besoin d&rsquo;une loi<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12ae81b elementor-widget elementor-widget-text-editor\" data-id=\"12ae81b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 est le nom courant de la\u00a0<a href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj\" target=\"_blank\" rel=\"noopener\">directive (UE) 2022\/2555<\/a>, adopt\u00e9e fin 2022. Elle succ\u00e8de \u00e0 une premi\u00e8re directive NIS de 2016 et \u00e9largit largement le nombre d&rsquo;organisations concern\u00e9es, en raisonnant par secteur d&rsquo;activit\u00e9 et par taille plut\u00f4t que par d\u00e9signation individuelle.<\/p><p>Une directive europ\u00e9enne, contrairement \u00e0 un r\u00e8glement comme le RGPD, ne s&rsquo;applique pas directement dans les \u00c9tats membres. Elle fixe un r\u00e9sultat \u00e0 atteindre et laisse \u00e0 chaque pays le soin d&rsquo;\u00e9crire sa propre loi pour y parvenir. C&rsquo;est ce qu&rsquo;on appelle la transposition. Tant que cette loi n&rsquo;existe pas, la directive n&rsquo;a pas d&rsquo;effet direct sur les entreprises du pays.<\/p><p>La date limite fix\u00e9e aux \u00c9tats pour transposer NIS2 \u00e9tait le 17 octobre 2024.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-88b125f elementor-widget elementor-widget-text-editor\" data-id=\"88b125f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le ReCyF : le mode d&#8217;emploi fran\u00e7ais<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a9d3818 elementor-widget elementor-widget-text-editor\" data-id=\"a9d3818\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le R\u00e9f\u00e9rentiel Cyber France, ou ReCyF, est publi\u00e9 par l&rsquo;ANSSI, l&rsquo;agence nationale charg\u00e9e de la cybers\u00e9curit\u00e9. Sa version 2.5 date du 17 mars 2026 et se t\u00e9l\u00e9charge sur la plateforme\u00a0<a href=\"https:\/\/messervices.cyber.gouv.fr\/\" target=\"_blank\" rel=\"noopener\">MesServicesCyber<\/a>.<\/p><p>Il d\u00e9cline les obligations de NIS2 en 20 objectifs de s\u00e9curit\u00e9 concrets : recenser ses syst\u00e8mes d&rsquo;information, mettre en place une gouvernance, ma\u00eetriser les acc\u00e8s, g\u00e9rer les incidents, assurer la continuit\u00e9 d&rsquo;activit\u00e9, et ainsi de suite.<\/p><p>Le r\u00e9f\u00e9rentiel pr\u00e9cise lui-m\u00eame son statut : il correspond au r\u00e9f\u00e9rentiel de cybers\u00e9curit\u00e9 mentionn\u00e9 \u00e0 l&rsquo;article 14 du projet de loi R\u00e9silience, et ses objectifs deviendront des obligations par le d\u00e9cret pris en application de cet article. Autrement dit, le ReCyF d\u00e9crit \u00e0 quoi ressemblera l&rsquo;obligation. Il ne la cr\u00e9e pas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2178372 elementor-widget elementor-widget-text-editor\" data-id=\"2178372\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a change concr\u00e8tement<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b07d1db elementor-widget elementor-widget-text-editor\" data-id=\"b07d1db\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La distinction qui structure tout le r\u00e9f\u00e9rentiel<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-799f7bc elementor-widget elementor-widget-text-editor\" data-id=\"799f7bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le ReCyF s\u00e9pare deux niveaux, et cette s\u00e9paration est ce qu&rsquo;il apporte de plus utile.<\/p><p>L&rsquo;<strong>objectif de s\u00e9curit\u00e9<\/strong>\u00a0r\u00e9pond \u00e0 la question \u00ab quoi \u00bb. C&rsquo;est l&rsquo;obligation. Son atteinte sera obligatoire une fois le d\u00e9cret publi\u00e9.<\/p><p>Les\u00a0<strong>moyens acceptables de conformit\u00e9<\/strong>\u00a0r\u00e9pondent \u00e0 la question \u00ab comment \u00bb. Ce sont les mesures que l&rsquo;ANSSI propose pour atteindre l&rsquo;objectif, et leur application n&rsquo;est pas obligatoire. Une organisation peut mettre en \u0153uvre d&rsquo;autres mesures, \u00e0 condition de pouvoir d\u00e9montrer qu&rsquo;elles atteignent le m\u00eame r\u00e9sultat.<\/p><p>C&rsquo;est une architecture souple : le r\u00e9sultat est impos\u00e9, le chemin ne l&rsquo;est pas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e8440ba elementor-widget elementor-widget-text-editor\" data-id=\"e8440ba\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Tous les objectifs ne concernent pas tout le monde<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-55311cc elementor-widget elementor-widget-text-editor\" data-id=\"55311cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 distingue deux cat\u00e9gories, les entit\u00e9s importantes et les entit\u00e9s essentielles, selon le secteur d&rsquo;activit\u00e9 et la taille. Le ReCyF reprend cette distinction.<\/p><p>Les entit\u00e9s importantes rel\u00e8vent des objectifs 1 \u00e0 15. Les entit\u00e9s essentielles rel\u00e8vent des 20. Les cinq objectifs suppl\u00e9mentaires portent sur l&rsquo;analyse de risques, l&rsquo;audit, le durcissement des syst\u00e8mes et la supervision : un niveau d&rsquo;exigence qui suppose des moyens plus importants.<\/p><p>Pour savoir dans quelle cat\u00e9gorie se situe une organisation, l&rsquo;ANSSI met \u00e0 disposition un test en ligne sur\u00a0<a href=\"https:\/\/monespacenis2.cyber.gouv.fr\/\" target=\"_blank\" rel=\"noopener\">MonEspaceNIS2<\/a>. C&rsquo;est plus fiable que n&rsquo;importe quel tableau recopi\u00e9, et c&rsquo;est gratuit.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-85b3cdd elementor-widget elementor-widget-text-editor\" data-id=\"85b3cdd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Une certification ou une qualification peut servir de preuve<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ca865fd elementor-widget elementor-widget-text-editor\" data-id=\"ca865fd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>C&rsquo;est le m\u00e9canisme le moins connu du r\u00e9f\u00e9rentiel, et le plus utile en pratique. Pour plusieurs objectifs, le ReCyF admet qu&rsquo;une organisation se pr\u00e9vale, lors d&rsquo;un contr\u00f4le, d&rsquo;une certification reconnue ou d&rsquo;une prestation r\u00e9alis\u00e9e par un prestataire qualifi\u00e9 par l&rsquo;ANSSI.<\/p><p>\u00c0 chaque fois, le r\u00e9f\u00e9rentiel pr\u00e9cise la port\u00e9e exacte de cette preuve, et ces pr\u00e9cisions m\u00e9ritent d&rsquo;\u00eatre lues.<\/p><p>Pour l&rsquo;<strong>objectif 2<\/strong>, qui porte sur la gouvernance, un syst\u00e8me de management de la s\u00e9curit\u00e9 de l&rsquo;information certifi\u00e9 ISO\/CEI 27001:2022 d\u00e9montre le respect de l&rsquo;objectif\u00a0<strong>sur les syst\u00e8mes d&rsquo;information couverts par la certification<\/strong>. La preuve vaut pour le p\u00e9rim\u00e8tre certifi\u00e9, pas au-del\u00e0.<\/p><p>Pour l&rsquo;<strong>objectif 17<\/strong>, qui porte sur l&rsquo;audit et ne concerne que les entit\u00e9s essentielles, le recours \u00e0 une prestation d&rsquo;audit qualifi\u00e9e PASSI est admis\u00a0<strong>\u00e0 condition que le p\u00e9rim\u00e8tre de la prestation couvre l&rsquo;application des mesures correctives issues de la prestation<\/strong>. La condition ne porte pas sur l&rsquo;\u00e9tendue de l&rsquo;audit, mais sur son contenu : un audit qui s&rsquo;arr\u00eate au rapport ne suffit pas.<\/p><p>Pour l&rsquo;<strong>objectif 19<\/strong>, qui porte sur l&rsquo;administration des syst\u00e8mes, la qualification PAMS couvre neuf des douze mesures de l&rsquo;objectif. Les trois autres restent \u00e0 d\u00e9montrer par l&rsquo;organisation elle-m\u00eame.<\/p><p>Le fil est le m\u00eame partout : le r\u00e9f\u00e9rentiel organise ce qui peut \u00eatre confi\u00e9 et ce qui reste dans les mains de l&rsquo;organisation. Il ne remplace jamais enti\u00e8rement le second par le premier.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3ee318e elementor-widget elementor-widget-text-editor\" data-id=\"3ee318e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui est d\u00e9j\u00e0 utilisable aujourd&rsquo;hui<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c0745e elementor-widget elementor-widget-text-editor\" data-id=\"8c0745e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Deux outils publics existent et fonctionnent, ind\u00e9pendamment du calendrier l\u00e9gislatif.<\/p><p>Le\u00a0<strong>test d&rsquo;assujettissement<\/strong>\u00a0sur MonEspaceNIS2 permet de savoir si une organisation entre dans le p\u00e9rim\u00e8tre, et dans quelle cat\u00e9gorie.<\/p><p>Le\u00a0<strong>comparateur de r\u00e9f\u00e9rentiels<\/strong>, publi\u00e9 sur MesServicesCyber en mars 2026, met en correspondance les objectifs du ReCyF avec plusieurs normes ISO 27000. Une organisation d\u00e9j\u00e0 certifi\u00e9e ISO 27001 peut ainsi rep\u00e9rer ce que son syst\u00e8me de management couvre d\u00e9j\u00e0, et o\u00f9 se situent ses \u00e9carts, sans repartir d&rsquo;une feuille blanche.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-be9b28d elementor-widget elementor-widget-text-editor\" data-id=\"be9b28d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>O\u00f9 en est le calendrier<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-448da84 elementor-widget elementor-widget-text-editor\" data-id=\"448da84\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le texte fran\u00e7ais s&rsquo;appelle le projet de loi relatif \u00e0 la r\u00e9silience des infrastructures critiques et au renforcement de la cybers\u00e9curit\u00e9. Il transpose NIS2 en m\u00eame temps que d&rsquo;autres textes europ\u00e9ens.<\/p><p>Il a \u00e9t\u00e9 adopt\u00e9 par le S\u00e9nat en mars 2025, puis vot\u00e9 \u00e0 l&rsquo;unanimit\u00e9 en commission sp\u00e9ciale \u00e0 l&rsquo;Assembl\u00e9e nationale en septembre 2025. Son examen en s\u00e9ance publique a ensuite \u00e9t\u00e9 report\u00e9 \u00e0 plusieurs reprises, et il est attendu \u00e0 la rentr\u00e9e parlementaire de septembre 2026.<\/p><p>Le 8 juillet 2026, la Commission europ\u00e9enne a saisi la Cour de justice de l&rsquo;Union europ\u00e9enne contre la France, l&rsquo;Espagne, l&rsquo;Irlande et les Pays-Bas pour d\u00e9faut de transposition, en demandant des sanctions financi\u00e8res. Ces sanctions visent l&rsquo;\u00c9tat, pas les entit\u00e9s r\u00e9gul\u00e9es.<\/p><p>Une fois la loi promulgu\u00e9e, il restera les d\u00e9crets d&rsquo;application. C&rsquo;est l&rsquo;un d&rsquo;eux qui rendra les objectifs du ReCyF obligatoires.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31c8cd7 elementor-widget elementor-widget-text-editor\" data-id=\"31c8cd7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Les cas limites<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-88e7b14 e-con-full e-flex e-con e-child\" data-id=\"88e7b14\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-977e7c3 elementor-widget elementor-widget-text-editor\" data-id=\"977e7c3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>\u00catre hors p\u00e9rim\u00e8tre ne signifie pas \u00eatre hors sujet.<\/strong>\u00a0NIS2 demande aux organisations concern\u00e9es de s\u00e9curiser leur cha\u00eene d&rsquo;approvisionnement. Beaucoup de structures qui ne sont pas assujetties re\u00e7oivent donc des exigences de s\u00e9curit\u00e9 de la part de leurs clients, par contrat et non par la loi. C&rsquo;est aujourd&rsquo;hui le premier vecteur de diffusion du sujet.<\/p><p><strong>Le ReCyF peut encore \u00e9voluer.<\/strong>\u00a0Il est diffus\u00e9 en version de travail. Sa structure et sa logique sont stables, mais le d\u00e9tail des mesures peut bouger d&rsquo;ici la version d\u00e9finitive.<\/p><p><strong>ISO 27001 ne vaut pas conformit\u00e9 NIS2.<\/strong>\u00a0Le recouvrement est r\u00e9el, il est m\u00eame document\u00e9 par le comparateur de l&rsquo;ANSSI, mais partiel. Une certification est une preuve pour certains objectifs, sur un p\u00e9rim\u00e8tre donn\u00e9. Ce n&rsquo;est pas une \u00e9quivalence.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b8c3f05 elementor-widget elementor-widget-text-editor\" data-id=\"b8c3f05\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce que \u00e7a demande \u00e0 une \u00e9quipe<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fe37baf elementor-widget elementor-widget-text-editor\" data-id=\"fe37baf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Comprendre le m\u00e9canisme est une chose, le tenir dans la dur\u00e9e en est une autre. Trois comp\u00e9tences reviennent syst\u00e9matiquement.<\/p><p><strong>Lire un r\u00e9f\u00e9rentiel correctement.<\/strong>\u00a0Distinguer un objectif d&rsquo;un moyen, rep\u00e9rer la condition attach\u00e9e \u00e0 une preuve, identifier ce qui reste \u00e0 la charge de l&rsquo;organisation. C&rsquo;est une comp\u00e9tence de lecture avant d&rsquo;\u00eatre une comp\u00e9tence technique.<\/p><p><strong>Documenter ce qui est d\u00e9j\u00e0 fait.<\/strong>\u00a0Une bonne partie des objectifs du ReCyF correspond \u00e0 des pratiques d\u00e9j\u00e0 en place dans beaucoup d&rsquo;\u00e9quipes. Ce qui manque n&rsquo;est pas la mesure, c&rsquo;est la trace qui permet de la d\u00e9montrer.<\/p><p><strong>Situer l&rsquo;existant face au r\u00e9f\u00e9rentiel.<\/strong>\u00a0Savoir utiliser le comparateur, identifier les \u00e9carts r\u00e9els, et distinguer ce qui rel\u00e8ve d&rsquo;un chantier de ce qui rel\u00e8ve d&rsquo;une mise en forme.<\/p><p>Ces trois comp\u00e9tences sont au c\u0153ur de ce que nous transmettons en formation. ACG Cybersecurity forme sur la\u00a0<a href=\"\/events\/pecb-certified-nis-2-directive-lead-implementer\/\">directive NIS2<\/a>, sur\u00a0<a href=\"\/events\/pecb-certified-iso-cei-270012022-lead-implementer\/\">ISO\/CEI 27001<\/a>\u00a0et sur l&rsquo;analyse de risques, en sessions inter-entreprises et en intra.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-17a6a3e elementor-widget elementor-widget-text-editor\" data-id=\"17a6a3e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Ce qui vous reste \u00e0 la fin<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-966c57b elementor-widget elementor-widget-text-editor\" data-id=\"966c57b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>L&rsquo;objectif d&rsquo;une formation r\u00e9ussie n&rsquo;est pas de cr\u00e9er une d\u00e9pendance \u00e0 un prestataire. C&rsquo;est que l&rsquo;\u00e9quipe sache lire le r\u00e9f\u00e9rentiel qui la concerne, tenir sa documentation, et voir venir les \u00e9ch\u00e9ances sans les subir. Une organisation qui a compris la logique du ReCyF peut travailler avec n&rsquo;importe quel intervenant, y compris un autre que nous, en sachant ce qu&rsquo;elle ach\u00e8te.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8af33ff elementor-widget elementor-widget-text-editor\" data-id=\"8af33ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Nos r\u00e9f\u00e9rences<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fc35712 elementor-widget elementor-widget-text-editor\" data-id=\"fc35712\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>ACG Cybersecurity est certifi\u00e9 Qualiopi au titre des actions de formation et partenaire Gold de PECB, organisme de certification international.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6cb62aa e-con-full e-flex e-con e-child\" data-id=\"6cb62aa\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d5168ed elementor-widget elementor-widget-text-editor\" data-id=\"d5168ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Par o\u00f9 commencer, sans nous<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bd8cd99 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"bd8cd99\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Trois gestes gratuits, faisables cette semaine : passer le test d&rsquo;assujettissement sur MonEspaceNIS2, t\u00e9l\u00e9charger le ReCyF et lire les objectifs 1 et 2, puis ouvrir le comparateur de r\u00e9f\u00e9rentiels pour voir ce qu&rsquo;une certification en place couvre d\u00e9j\u00e0.<\/p><p>Si un objectif vous laisse dans le doute \u00e0 la lecture, \u00e9crivez \u00e0\u00a0<a href=\"mailto:ADRESSE@acgcyberacademy.fr\">[Pr\u00e9nom Nom]<\/a>\u00a0: nous r\u00e9pondons.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-81828a5 e-con-full elementor-hidden-desktop elementor-hidden-tablet e-flex e-con e-child\" data-id=\"81828a5\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-fd17feb elementor-align-center elementor-widget elementor-widget-button\" data-id=\"fd17feb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/acgcyberacademy.fr\/events\/nis-2\/\" target=\"_blank\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Voir la formation NIS2<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-66627bd elementor-align-center elementor-widget-mobile__width-inherit elementor-hidden-desktop elementor-hidden-tablet elementor-widget elementor-widget-button\" data-id=\"66627bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6IjYxNTkiLCJ0b2dnbGUiOmZhbHNlfQ%3D%3D\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Nous \u00e9crire<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5044ea8 elementor-widget elementor-widget-text-editor\" data-id=\"5044ea8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Questions fr\u00e9quentes<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-db095e4 elementor-widget elementor-widget-n-accordion\" data-id=\"db095e4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2290\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-2290\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Le ReCyF est-il obligatoire ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2290\" class=\"elementor-element elementor-element-c60ef4e e-con-full e-flex e-con e-child\" data-id=\"c60ef4e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0d88dd1 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"0d88dd1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Non, pas aujourd&rsquo;hui. Il est diffus\u00e9 en version de travail depuis le 17 mars 2026. Ses objectifs deviendront obligatoires par le d\u00e9cret pris en application de la loi de transposition, qui n&rsquo;est pas encore vot\u00e9e.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2291\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2291\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> NIS2 s'applique-t-elle d\u00e9j\u00e0 en France ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2291\" class=\"elementor-element elementor-element-ac9bd7d e-con-full e-flex e-con e-child\" data-id=\"ac9bd7d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6dc7fa7 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"6dc7fa7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Pas directement. Une directive europ\u00e9enne n\u00e9cessite une loi nationale. Le projet de loi fran\u00e7ais est attendu en s\u00e9ance publique \u00e0 l&rsquo;Assembl\u00e9e nationale \u00e0 la rentr\u00e9e de septembre 2026.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2292\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2292\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Quelle est la diff\u00e9rence entre NIS2 et le ReCyF ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2292\" class=\"elementor-element elementor-element-aafee5e e-con-full e-flex e-con e-child\" data-id=\"aafee5e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7952c1f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"7952c1f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>NIS2 fixe les obligations de cybers\u00e9curit\u00e9 au niveau europ\u00e9en. Le ReCyF les traduit en 20 objectifs concrets et pr\u00e9cise, pour chacun, ce qui est accept\u00e9 comme moyen de d\u00e9montrer qu&rsquo;ils sont atteints.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2293\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2293\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Suis-je concern\u00e9 ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2293\" class=\"elementor-element elementor-element-dffe38c e-flex e-con-boxed e-con e-child\" data-id=\"dffe38c\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2ce8bfe elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"2ce8bfe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Cela d\u00e9pend du secteur d&rsquo;activit\u00e9 et de la taille de l&rsquo;organisation. Le test en ligne de l&rsquo;ANSSI sur MonEspaceNIS2 donne la r\u00e9ponse en quelques minutes.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-2294\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-2294\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><div class=\"e-n-accordion-item-title-text\"> Faut-il attendre le vote de la loi pour commencer ? <\/div><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-minus\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-plus\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-2294\" class=\"elementor-element elementor-element-eef2ce2 e-flex e-con-boxed e-con e-child\" data-id=\"eef2ce2\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ad96652 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"ad96652\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Le contenu des objectifs est connu depuis mars 2026. Une organisation qui structure sa s\u00e9curit\u00e9 sur cette base sait \u00e0 quoi ressemblera son obligation future.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-8f4634b e-con-full e-flex e-con e-child\" data-id=\"8f4634b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-88bf6db elementor-widget__width-initial elementor-widget elementor-widget-author-box\" data-id=\"88bf6db\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2024\/09\/01-ach-01.webp\" alt=\"Picture of Bechir Sebai\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/www.linkedin.com\/in\/bechir-sebai-ab119613\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\tBechir Sebai\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>CEO ACG Cybersecurity <\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9e231ed elementor-widget elementor-widget-text-editor\" data-id=\"9e231ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Sources v\u00e9rifi\u00e9es le 24 ao\u00fbt 2026, sur le ReCyF v2.5 du 17 mars 2026<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Please enable JavaScript in your browser to complete this form.Please enable JavaScript in your browser to complete this form.Nom *Pr\u00e9nom *T\u00e9l\u00e9phone professionnel *Adresse email * T\u00e9l\u00e9charger le catalogue Publi\u00e9 en: Ao\u00fbt 2026\u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u00a0 Conformit\u00e9 &amp; r\u00e9glementation NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment Deux [&hellip;]<\/p>\n","protected":false},"author":10,"featured_media":29520,"comment_status":"open","ping_status":"closed","sticky":false,"template":"elementor_header_footer","format":"standard","meta":{"_acf_changed":false,"_glsr_average":0,"_glsr_ranking":0,"_glsr_reviews":0,"footnotes":""},"categories":[355],"tags":[],"formateur":[],"class_list":["post-29466","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?<\/title>\n<meta name=\"description\" content=\"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s&#039;applique aujourd&#039;hui et o\u00f9 en est le calendrier en France\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/acgcyberacademy.fr\/en\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?\" \/>\n<meta property=\"og:description\" content=\"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s&#039;applique aujourd&#039;hui et o\u00f9 en est le calendrier en France\" \/>\n<meta property=\"og:url\" content=\"https:\/\/acgcyberacademy.fr\/en\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/\" \/>\n<meta property=\"og:site_name\" content=\"ACG CyberAcademy\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-25T11:47:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-03T15:57:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1080\" \/>\n\t<meta property=\"og:image:height\" content=\"1080\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Maya\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Maya\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"21 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/\"},\"author\":{\"name\":\"Maya\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/person\\\/a61f74bc461db55c34f542ebc827ffbd\"},\"headline\":\"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment\",\"datePublished\":\"2026-08-25T11:47:54+00:00\",\"dateModified\":\"2026-09-03T15:57:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/\"},\"wordCount\":4740,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Untitled-design.png\",\"articleSection\":[\"Article\"],\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/\",\"name\":\"NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Untitled-design.png\",\"datePublished\":\"2026-08-25T11:47:54+00:00\",\"dateModified\":\"2026-09-03T15:57:14+00:00\",\"description\":\"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s'applique aujourd'hui et o\u00f9 en est le calendrier en France\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#primaryimage\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Untitled-design.png\",\"contentUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Untitled-design.png\",\"width\":1080,\"height\":1080,\"caption\":\"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#website\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\",\"name\":\"ACG Cyber Academy\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/acgcyberacademy.fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#organization\",\"name\":\"ACG Cyber Academy\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2025\\\/10\\\/Untitled-15-2.png\",\"contentUrl\":\"https:\\\/\\\/acgcyberacademy.fr\\\/wp-content\\\/uploads\\\/2025\\\/10\\\/Untitled-15-2.png\",\"width\":1080,\"height\":1080,\"caption\":\"ACG Cyber Academy\"},\"image\":{\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/fr.linkedin.com\\\/company\\\/acg-cybersecurity\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/acgcyberacademy.fr\\\/#\\\/schema\\\/person\\\/a61f74bc461db55c34f542ebc827ffbd\",\"name\":\"Maya\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g\",\"caption\":\"Maya\"},\"url\":\"https:\\\/\\\/acgcyberacademy.fr\\\/en\\\/author\\\/maya\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?","description":"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s'applique aujourd'hui et o\u00f9 en est le calendrier en France","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/acgcyberacademy.fr\/en\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/","og_locale":"en_GB","og_type":"article","og_title":"NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?","og_description":"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s'applique aujourd'hui et o\u00f9 en est le calendrier en France","og_url":"https:\/\/acgcyberacademy.fr\/en\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/","og_site_name":"ACG CyberAcademy","article_published_time":"2026-08-25T11:47:54+00:00","article_modified_time":"2026-09-03T15:57:14+00:00","og_image":[{"width":1080,"height":1080,"url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png","type":"image\/png"}],"author":"Maya","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Maya","Estimated reading time":"21 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#article","isPartOf":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/"},"author":{"name":"Maya","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/person\/a61f74bc461db55c34f542ebc827ffbd"},"headline":"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment","datePublished":"2026-08-25T11:47:54+00:00","dateModified":"2026-09-03T15:57:14+00:00","mainEntityOfPage":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/"},"wordCount":4740,"commentCount":0,"publisher":{"@id":"https:\/\/acgcyberacademy.fr\/#organization"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#primaryimage"},"thumbnailUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png","articleSection":["Article"],"inLanguage":"en-GB","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/","url":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/","name":"NIS2 et ReCyF : quelle diff\u00e9rence en 2026 ?","isPartOf":{"@id":"https:\/\/acgcyberacademy.fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#primaryimage"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#primaryimage"},"thumbnailUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png","datePublished":"2026-08-25T11:47:54+00:00","dateModified":"2026-09-03T15:57:14+00:00","description":"NIS2 fixe les obligations, le ReCyF les traduit en 20 objectifs concrets. Ce qui s'applique aujourd'hui et o\u00f9 en est le calendrier en France","breadcrumb":{"@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#primaryimage","url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png","contentUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2026\/08\/Untitled-design.png","width":1080,"height":1080,"caption":"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment"},{"@type":"BreadcrumbList","@id":"https:\/\/acgcyberacademy.fr\/nis2-et-recyf-quelle-difference-et-ou-on-en-est-vraiment\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/acgcyberacademy.fr\/"},{"@type":"ListItem","position":2,"name":"NIS2 et ReCyF : quelle diff\u00e9rence et o\u00f9 on en est vraiment"}]},{"@type":"WebSite","@id":"https:\/\/acgcyberacademy.fr\/#website","url":"https:\/\/acgcyberacademy.fr\/","name":"ACG Cyber Academy","description":"","publisher":{"@id":"https:\/\/acgcyberacademy.fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/acgcyberacademy.fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/acgcyberacademy.fr\/#organization","name":"ACG Cyber Academy","url":"https:\/\/acgcyberacademy.fr\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/logo\/image\/","url":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2025\/10\/Untitled-15-2.png","contentUrl":"https:\/\/acgcyberacademy.fr\/wp-content\/uploads\/2025\/10\/Untitled-15-2.png","width":1080,"height":1080,"caption":"ACG Cyber Academy"},"image":{"@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/fr.linkedin.com\/company\/acg-cybersecurity"]},{"@type":"Person","@id":"https:\/\/acgcyberacademy.fr\/#\/schema\/person\/a61f74bc461db55c34f542ebc827ffbd","name":"Maya","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4ce769e531a368b215ab5f69e995a5c2ac8937ecc71295509417408fe823bd26?s=96&d=mm&r=g","caption":"Maya"},"url":"https:\/\/acgcyberacademy.fr\/en\/author\/maya\/"}]}},"_links":{"self":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29466","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/comments?post=29466"}],"version-history":[{"count":9,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29466\/revisions"}],"predecessor-version":[{"id":29680,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/posts\/29466\/revisions\/29680"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/media\/29520"}],"wp:attachment":[{"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/media?parent=29466"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/categories?post=29466"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/tags?post=29466"},{"taxonomy":"formateur","embeddable":true,"href":"https:\/\/acgcyberacademy.fr\/en\/wp-json\/wp\/v2\/formateur?post=29466"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}