Les 18 secteurs régulés par NIS2
La directive (UE) 2022/2555 distingue 11 secteurs « hautement critiques » (Annexe I), dont les entités peuvent être désignées essentielles, et 7 « autres secteurs critiques » (Annexe II), dont les entités sont qualifiées d'importantes selon leur taille. La classification finale dépend du dépassement des seuils (en règle générale 50 ETP / 10 M€ de CA), avec des cas particuliers prévus par la directive.
Annexe I — Secteurs hautement critiques
Énergie
Électricité, pétrole, gaz, chauffage urbain, hydrogène.
Transports
Aérien, ferroviaire, fluvial et maritime, routier.
Secteur bancaire
Établissements de crédit.
Infrastructures de marché financier
Plateformes de négociation, contreparties centrales.
Santé
Établissements de santé, fabricants de dispositifs médicaux, laboratoires de référence, recherche pharmaceutique.
Eau potable
Production et distribution d'eau destinée à la consommation humaine.
Eaux usées
Collecte, évacuation et traitement des eaux usées.
Infrastructure numérique
IXP, fournisseurs DNS, registres TLD, fournisseurs cloud, data centers, CDN, services de confiance, communications électroniques publiques.
Gestion de services TIC (B2B)
Prestataires de services managés et de services managés de sécurité.
Administration publique
Entités centrales et régionales (selon transposition nationale).
Espace
Opérateurs d'infrastructures terrestres au support des services spatiaux.
Annexe II — Autres secteurs critiques
Services postaux et de courrier
Prestataires de services postaux et services de courrier express.
Gestion des déchets
Collecte, traitement, valorisation des déchets.
Chimie
Industrie chimique au sens du règlement CLP.
Alimentation
Acteurs de la chaîne alimentaire (gros et logistique).
Fabrication
Dispositifs médicaux, informatique et électronique, équipements électriques, machines, véhicules, autres transports.
Fournisseurs numériques
Places de marché en ligne, moteurs de recherche, plateformes de réseaux sociaux.
Recherche
Organismes de recherche.