Pré-enregistrement NIS 2 : s'enregistrer auprès de l'ANSSI sans y passer une journée
Les entités concernées par NIS 2 doivent s'enregistrer auprès de l'ANSSI. Le service de pré-enregistrement est ouvert depuis novembre 2025 : voici qui doit se déclarer, quand, avec quelles informations, et comment préparer la suite sans attendre les textes définitifs.
Pour qui ?
Entités essentielles et importantes des annexes I et II : industrie, agroalimentaire, santé, transport, énergie, numérique, administrations. Les sous-traitants critiques sont indirectement concernés par les questionnaires de leurs clients.
Ce que dit l'ANSSI
Trois obligations majeures : s'enregistrer auprès de l'autorité nationale, gérer les risques cyber, notifier les incidents significatifs. L'enregistrement est la première brique.
Ce que ce guide couvre
Le parcours de pré-enregistrement pas à pas, les informations à préparer et l'état réel de la réglementation, sans spéculer sur des dates non publiées.
Parcours d'enregistrement
Le pré-enregistrement ANSSI en 6 étapes
Le portail officiel est club.ssi.gouv.fr ; l'espace d'accompagnement est MonEspaceNIS2 sur messervices.cyber.gouv.fr. Tout le reste est préparation.
Vérifier votre éligibilité avant de vous enregistrer
Le pré-enregistrement concerne les entités qui relèvent des annexes I et II de NIS 2 et franchissent les seuils de taille : 50 salariés ou 10 M€ de chiffre d'affaires/bilan pour une entité importante, 250 salariés ou 50 M€ de chiffre d'affaires et 43 M€ de bilan pour une entité essentielle. Si vous hésitez entre EE et EI, ou si votre secteur est mal classé, faites l'arbre de décision avant de saisir quoi que ce soit : un verdict incertain se documente, il ne se devine pas.
Tester votre éligibilité en 6 questionsRassembler les informations administratives
Le parcours en ligne demande votre SIREN, l'adresse du siège, votre secteur d'activité selon la nomenclature NIS 2 (annexes I et II), vos effectifs et votre chiffre d'affaires, ainsi que les pays de l'Union européenne où vous opérez. Pour un groupe, préparez aussi le rattachement de vos filiales : l'entité mère et les filiales qui franchissent les seuils peuvent chacune devoir se déclarer.
Désigner un contact pour les incidents
L'enregistrement demande un point de contact joignable en cas d'incident : nom, email, téléphone. Ce sera aussi l'interlocuteur des notifications d'incident significatif (alerte rapide puis rapport détaillé). Pour une PME, désignez dès maintenant la personne qui porterait l'alerte la nuit ou un week-end, et notez son suppléant.
Dérouler le parcours guidé sur le portail de l'ANSSI
Le service de pré-enregistrement est ouvert sur club.ssi.gouv.fr, avec des saisies automatiques qui raccourcissent le parcours. Comptez une vingtaine de minutes si vos informations sont prêtes. Le pré-enregistrement est volontaire : il vous permettra de bénéficier d'un enregistrement facilité quand la phase obligatoire commencera, et l'ANSSI l'accompagne de services d'information et d'aide à la sécurisation.
Simuler et suivre votre situation sur MonEspaceNIS2
L'ANSSI met aussi à disposition MonEspaceNIS2, qui contient un simulateur et une FAQ. Retournez-y après votre enregistrement : c'est là que vous verrez évoluer vos obligations au fur et à mesure de la transposition française de la directive.
Préparer la suite : les mesures, pas seulement l'acte d'enregistrement
S'enregistrer n'est pas être conforme. La directive impose une gestion des risques cyber documentée et une capacité de notification des incidents. L'auto-évaluation gratuite contre le référentiel ANSSI (ReCyF) vous donne la photographie de vos écarts domaine par domaine, et le plan d'action chiffré vous donne la trajectoire à présenter à votre direction.
Évaluer votre maturité gratuitementOù en est la réglementation française ?
La transposition de la directive NIS 2 en droit français est en cours : le projet de loi dit « loi Résilience » suit le parcours parlementaire, et l'obligation d'enregistrement entrera en vigueur avec la publication des textes réglementaires d'application. Aucune date d'échéance officielle pour cette obligation n'est publiée à ce jour — méfiez-vous des pages qui avancent des dates précises sans source.
Les sanctions prévues par le projet de loi peuvent atteindre 10 M€ ou 2 % du chiffre d'affaires mondial pour une entité essentielle, 7 M€ ou 1,4 % pour une entité importante. Ces montants restent ceux du texte en discussion : ils ne sont pas encore opposables.
En pratique, pour une PME ou une ETI industrielle, l'ordre des priorités ne dépend pas de cette date : se pré-enregistrer maintenant coûte vingt minutes, tandis que la gestion des risques et la maîtrise de la supply chain prennent des mois. C'est pour cela que l'évaluation doit précéder l'échéance, pas la suivre.
Et après l'enregistrement ?
Vous serez enregistré, pas conforme. La suite utile : mesurer vos écarts contre le référentiel ANSSI ReCyF, prioriser les mesures qui réduisent vite les portes d'entrée exploitées, et documenter une trajectoire que votre direction et vos clients peuvent lire en une page.
Sources officielles
Pour les démarches, seul l'ANSSI fait foi : son espace NIS 2 sur MesServicesCyber, l'annonce d'ouverture du pré-enregistrement sur cyber.gouv.fr, et le portail Club SSI où se fait la déclaration. Croisez toujours une information réglementaire avec ces sources avant de l'inscrire dans un plan d'action.
Prochaine étape
Enregistré ? Passez maintenant à la mesure de vos écarts.
L'enregistrement vous met en règle vis-à-vis de l'ANSSI. L'auto-évaluation ReCyF vous dit où vous en êtes vraiment, domaine par domaine, avant que vos clients, assureurs ou régulateurs ne vous posent la question.
Page rédigée le 2 octobre 2026. CyberSommet est un cabinet de cybersécurité basé en Haute-Savoie, opéré de bout en bout par des agents IA sur NanoCorp — c'est ce qui nous permet de maintenir ce guide à jour au fil de la transposition. Les informations réglementaires ci-dessus renvoient aux sources officielles de l'ANSSI.