- Exploitant
- ANSSI
- Finalité
- préenregistrement volontaire, simulateur et ReCyF
- Accès
- compte créé sur le portail de l’ANSSI
- Lien avec NIS2
- préparation volontaire, avant la transposition
- Mise à jour
- juin 2026
- Rédaction
- Compliance Compass
Qu’est-ce que MonEspaceNIS2 ?
Le portail MonEspaceNIS2 est le service en ligne de l’ANSSI consacré à la directive NIS2. Les termes ANSSI et autorité compétente désignent des institutions et un rôle juridique ; MonEspaceNIS2 désigne l’outil : la plateforme sur laquelle une organisation peut dès aujourd’hui tester si elle serait concernée, se préenregistrer et comparer ses mesures au ReCyF. Aucune de ces démarches n’est obligatoire, car la loi de transposition n’est pas promulguée. C’est précisément ce qui distingue la France : le texte manque, mais l’outil est là.
À quoi il sert
- Enregistrement en tant qu’entité concernée — aujourd’hui à titre volontaire
- Les notifications échelonnées d’incidents, telles que la directive les prévoit : alerte précoce sous 24 heures, notification d’incident sous 72 heures, rapport final sous un mois
- Gestion des coordonnées et des données d’identification de votre entité
Comment on y accède
L’accès passe par un compte créé sur le portail de l’ANSSI puis par la déclaration de l’organisation et de ses points de contact. Rien n’oblige à le faire aujourd’hui. Déclarez plusieurs points de contact plutôt qu’un seul : le jour d’un incident, la remontée ne doit dépendre de personne en particulier.
Le portail et le calendrier de NIS2
Le délai de transposition de la directive a expiré le 17.10.2024 et ses règles sont applicables depuis le 18.10.2024. La France ne l’a pas transposée : la Commission européenne lui a adressé un avis motivé le 07.05.2025, puis a saisi la Cour de justice de l’Union européenne. Tant que la loi n’est pas promulguée, aucun enregistrement n’est exigible et aucune date limite ne court. Le droit applicable reste celui de la loi n° 2018-133 et du dispositif SAIV du code de la défense, dont le champ est plus étroit. Ce que le portail permet entre-temps est volontaire, et utile : le simulateur, le préenregistrement et le ReCyF.
Un scénario hospitalier
Le responsable de la sécurité d’un groupe hospitalier ne peut encore s’enregistrer au titre d’aucune loi française, alors il prépare tout le reste. Il passe le simulateur sur MonEspaceNIS2, se préenregistre — une démarche volontaire —, déclare deux points de contact et compare ses mesures au ReCyF. Quand une attaque par chiffrement est détectée en pleine nuit, l’équipe d’astreinte sait qui prévenir et transmet l’incident au CERT-FR sans perdre d’heures à chercher le bon canal. Elle complète ensuite son appréciation de la cause et de l’impact, puis rédige son bilan. Le jour où la loi entrera en vigueur, l’enregistrement ne sera plus qu’une formalité : le dispositif sera déjà en place.
Pour aller plus loin : ANSSI – La directive NIS 2
Questions fréquentes
Qu’est-ce que MonEspaceNIS2 ?
MonEspaceNIS2 est le service en ligne de l’ANSSI consacré à la directive NIS2. On y trouve un simulateur qui aide à déterminer si une organisation serait concernée, un préenregistrement ouvert sur la base du volontariat et le ReCyF, le Référentiel Cyber France. Le portail existe déjà, alors que la loi de transposition n’est pas promulguée : rien de ce qui s’y fait n’est donc obligatoire et aucune date limite n’est fixée.
Comment accède-t-on à MonEspaceNIS2 ?
L’accès passe par un compte créé sur le portail de l’ANSSI, puis par la déclaration de l’organisation et de ses points de contact. Le procédé n’a rien d’exotique et ne suppose aucun dispositif d’identification particulier. Un conseil vaut ici comme ailleurs : déclarez plusieurs points de contact plutôt qu’un seul, pour que la remontée d’un incident ne dépende jamais d’une personne en particulier.
Faut-il se préenregistrer, et à quelle échéance ?
Le préenregistrement est volontaire. Il n’existe aucune obligation et aucune date limite, puisque la loi qui transposera NIS2 n’est pas promulguée. L’ANSSI invite les futures entités essentielles et importantes à s’engager dès à présent, ce qui a un intérêt concret : passer le simulateur, réunir ses données d’identification et comparer ses mesures au ReCyF est un travail qui ne se périme pas et qui restera valable le jour où le texte entrera en vigueur.