Directive NIS 2 : quels impacts pour les collectivités territoriales ?
Les collectivités territoriales sont de plus en plus ciblées par les cyberattaques. La directive NIS 2, adoptée en décembre 2022, impose de nouvelles obligations pour renforcer la cybersécurité des administrations locales.
Les collectivités territoriales face à NIS 2
Alors que la première directive NIS concernait surtout les opérateurs d’importance vitale, NIS 2 élargit son champ aux administrations publiques locales. Communes, départements et régions sont désormais considérés comme des acteurs essentiels à protéger.
- Accédez à une base complète de fiches pratiques et d’outils & méthode
- Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Les obligations de cybersécurité
- Mise en place de politiques de sécurité des systèmes d’information,
- Sensibilisation et formation des agents,
- Désignation d’un responsable de la cybersécurité,
- Notification obligatoire des incidents à l’ANSSI,
- Gestion des risques liés aux prestataires numériques.
Le rôle de l’ANSSI et de l’État
L’ANSSI sera l’autorité compétente pour accompagner les collectivités, recevoir les notifications et assurer le suivi des incidents. L’État soutient également les collectivités via des financements et des programmes de cybersécurisation.
Enjeux organisationnels et financiers
Le principal défi reste le manque de moyens humains et financiers. La mutualisation entre collectivités ou au sein d’EPCI est une solution privilégiée pour répondre aux obligations de la directive NIS 2.
En conclusion, la directive NIS 2 impose aux collectivités territoriales un haut niveau de sécurité numérique. Anticiper ces obligations est indispensable pour protéger la continuité des services publics et renforcer la confiance des citoyens.
Publié le 22/08/2025
IA : former les professionnels de santé et informer les patients
Outil - 27 nov. 2025
Piloter la gouvernance et cartographier les systèmes d’IA en établissement de santé
Outil - 27 nov. 2025
Le télétravail et le travail à domicile : les bonnes questions à se poser
Outil - 7 nov. 2025
Gérer le site Internet de la collectivité en période électorale
Fiche - 5 nov. 2025
Le Ségur et la Doctrine du numérique en santé (ANS)
Fiche - 5 nov. 2025
IA en santé : cadre réglementaire et critères de certification
Fiche - 5 nov. 2025
Technologies numériques et IA en santé : évaluation et sélection
Fiche - 5 nov. 2025
Certification HAS : maîtrise des risques numériques et systèmes d’IA
Fiche - 5 nov. 2025