Prestataires NIS2 dans les DOM-TOM

Oui. La Guadeloupe, la Martinique, la Guyane, La Réunion, Mayotte ainsi que Saint-Martin et Saint-Barthélemy sont des territoires de l'Union européenne (statut de région ultrapériphérique pour la majorité). La directive NIS2 s'y applique dans les mêmes conditions qu'en métropole, via la transposition française par la Loi Résilience (loi PRMD2412608L). Les opérateurs régulés des DOM (télécom, eau, santé, énergie, transports, etc.) doivent se conformer aux mêmes obligations Article 21 et aux mêmes délais de notification d'incident à l'ANSSI / CERT-FR que leurs homologues métropolitains.

Tous les prestataires qualifiés ANSSI (PASSI, PRIS, PDIS, SecNumCloud) basés en métropole peuvent réaliser des missions dans les DOM. La qualification ANSSI couvre l'intervention sur tout le territoire français. Plusieurs cabinets ont des références ou des implantations dédiées : SNS Security dispose par exemple d'une équipe SOC en Guadeloupe en mode « follow the sun ». Les grands groupes (Orange Cyberdefense, Capgemini, Thales, Sopra Steria, Almond, Wavestone) interviennent régulièrement dans les DOM via leurs équipes nationales.

Identique à la métropole : la Loi Résilience est attendue T1-T2 2026, les décrets d'application au S2 2026, et les premiers contrôles ANSSI à partir de fin 2026. Aucun délai d'adaptation spécifique n'est prévu pour les DOM. Les entités ultramarines doivent s'enregistrer sur MonEspaceNIS2 (cyber.gouv.fr) et préparer leur conformité Article 21 dans le même calendrier.

L'ARCEP (Autorité de Régulation des Communications Électroniques, des Postes et de la distribution de la presse) régule l'ensemble du marché télécom français, y compris les DOM. Pour la cybersécurité spécifiquement, l'ANSSI est l'autorité de référence sur l'ensemble du territoire national. Les opérateurs télécom mobiles présents dans les Antilles, en Guyane ou à La Réunion (Orange Caraïbe, SFR Caraïbe, Digicel, Free Mobile, etc.) relèvent de l'Annexe I NIS2 — Infrastructure numérique.

Les deux fonctionnent. Un prestataire local (s'il existe et est qualifié ANSSI) apporte la proximité, une connaissance du tissu économique régional et des temps de déplacement réduits. Un prestataire métropolitain apporte généralement une équipe plus étoffée, des références multi-sectorielles et la capacité d'intervenir simultanément sur plusieurs périmètres si l'entité a aussi des sites en métropole. Pour les audits PASSI lourds (architecture, intrusion), l'intervention sur site reste nécessaire — vérifier les frais de déplacement intégrés au devis.