- Objet
- premier temps de la notification (alerte précoce)
- Délai
- sous 24 heures (directive)
- Destinataire (FR)
- non désigné ; la loi de transposition n’est pas promulguée
- Contenu
- première information brève
- Mise à jour
- juin 2026
- Rédaction
- Compliance Compass
Qu’est-ce que l’alerte précoce ?
L’expression Alerte précoce désigne le premier des trois temps de la notification prévue par NIS2. Elle informe l’autorité compétente très tôt — avant même que tous les détails soient connus — qu’un incident important est survenu. Son but n’est pas d’élucider complètement les faits, mais de permettre le déclenchement rapide d’une réaction : l’autorité doit obtenir au plus tôt une image de la situation et pouvoir, si nécessaire, avertir d’autres entités.
Ce qui est signalé
À ce stade, une information brève suffit : qu’un incident important est survenu, avec une indication sur un éventuel caractère illicite ou transfrontalier. Une appréciation complète de la gravité et de la cause n’est expressément pas demandée ici — elle viendra avec la notification d’incident. L’alerte précoce reste ainsi réalisable, même sous la pression du temps.
Les trois temps de la notification
À l’alerte précoce (24 h) succèdent la notification d’incident (72 h), puis le Rapport final (1 mois). Ces trois temps composent ensemble ce que la directive appelle l’ Obligation de notification. En France, aucun canal de notification NIS2 n’existe encore ; les incidents se signalent au CERT-FR, et les opérateurs soumis à la loi n° 2018-133 ou au dispositif SAIV suivent leur propre régime.
Un exemple concret
Exemple : un prestataire informatique constate en fin d’après-midi qu’un rançongiciel atteint plusieurs systèmes clients. Plutôt que d’attendre l’analyse complète, l’équipe d’astreinte adresse le soir même son signalement au CERT-FR : incident important, origine vraisemblablement criminelle. Les 24 heures que prévoit la directive sont ainsi tenues sans peine, et l’appréciation détaillée peut être préparée posément pour l’échéance des 72 heures.
Pourquoi ces 24 heures comptent
Le délai est court et se prépare : sans responsabilités claires, sans chaîne de notification joignable et sans plan de réponse à incident , l’alerte précoce ne part pas à temps. Sur les sanctions, l’article 34 de la directive fixe des plafonds minimaux — au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel pour les entités essentielles ; le montant applicable en France dépendra de la loi de transposition.
Pour aller plus loin : Directive (UE) 2022/2555 — alerte précoce, article 23, paragraphe 4
Questions fréquentes
Qu’est-ce que l’alerte précoce dans NIS2 ?
L’alerte précoce est le premier des trois temps de notification prévus par NIS2 en cas d’incident important : la directive la fixe à 24 heures à compter de la connaissance de l’incident. Elle informe l’autorité très tôt, avant même que tous les détails soient connus, pour qu’elle obtienne rapidement une image de la situation et puisse au besoin avertir d’autres entités. En France, ce délai ne s’imposera qu’avec la loi de transposition, qui n’est pas promulguée ; les incidents se signalent aujourd’hui au CERT-FR.
Quel délai s’applique à l’alerte précoce ?
La directive prévoit 24 heures à compter de la connaissance de l’incident important. C’est le premier maillon de la chaîne en trois temps : à l’alerte précoce des 24 heures succèdent la notification d’incident des 72 heures, puis le rapport final au bout d’un mois. Sur les sanctions, l’article 34 fixe des plafonds minimaux : au moins 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour les entités essentielles. En France, ni le délai ni la sanction ne sont encore exigibles, faute de loi de transposition.
Que doit contenir l’alerte précoce ?
L’alerte précoce n’exige qu’une première information brève : qu’un incident important est survenu, et une indication sur un éventuel caractère illicite ou transfrontalier. Une appréciation complète de la gravité et de la cause n’est expressément pas demandée à ce stade. Les éléments détaillés viennent avec la notification d’incident des 72 heures et le rapport final du mois.