- Objet
- Organe national de coordination
- Mission
- Échanges entre autorités nationales et États membres
- Échelle
- Un par État membre
- En France
- non désigné ; le projet de loi vise l’ANSSI
- Mise à jour
- juin 2026
- Rédaction
- Compliance Compass
Qu’est-ce qu’un point de contact unique ?
Chaque État membre désigne au titre de NIS2 un Point de contact unique (SPOC). Cette instance centrale coordonne les échanges transfrontaliers et veille à ce que les informations sur un incident parviennent aux bons interlocuteurs dans les autres pays et au niveau européen. C’est donc un rôle de coordination et de liaison, à distinguer de celui d’une autorité compétente, qui assume le contrôle et l’exécution, et de celui d’un CSIRT, qui assure le traitement opérationnel des incidents. En France, aucun de ces trois rôles n’est encore attribué au titre de NIS2 : la loi de transposition n’est pas promulguée.
Pourquoi ce point de contact existe
Les cyberattaques ne s’arrêtent pas aux frontières. Le point de contact unique fait circuler l’information entre les États membres et les organes européens — une pièce maîtresse de la coopération européenne. Sans adresse clairement désignée, les autorités devraient, en pleine crise, commencer par chercher à qui s’adresser dans le pays voisin ; ce point de contact réduit ce chemin à une adresse connue.
Sa place dans l’architecture NIS2
Le point de contact unique travaille avec l’autorité compétente, les CSIRT et l’agence européenne ENISA à l’échelle de l’Union. En France, ce rôle n’est pas encore attribué au titre de NIS2 ; le projet de loi de transposition, comme pour l’autorité compétente et le centre de réponse aux incidents, le confie à l’agence nationale ANSSI au titre de la future loi. Tant que le texte n’est pas promulgué, la coopération européenne passe par les canaux existants du CERT-FR et par le régime de la loi n° 2018-133.
Ce que cela change pour les entreprises
Les entreprises n’ont le plus souvent pas affaire directement à cet organe : leurs notifications passeront par le portail national — en France, MonEspaceNIS2. Le point de contact unique veille pour sa part à ce que ces informations parviennent là où elles sont utiles. Ce circuit n’est pas encore en place, faute de loi de transposition.
Un incident à l’échelle européenne
Imaginez un fournisseur de services cloud établi en France, victime d’une attaque qui touche aussi des clients en Allemagne et aux Pays-Bas. Une fois la directive transposée, l’entreprise déclarerait l’incident par le canal national unique ; le point de contact unique français informerait alors ses homologues dans les pays concernés, de sorte que les autorités puissent réagir sur place — sans que l’entreprise ait à déclarer séparément dans chaque pays. En l’absence de loi française, ce mécanisme n’est pas encore opérationnel pour NIS2 et un incident transfrontalier se traite aujourd’hui par les canaux du CERT-FR.
Pour aller plus loin : ANSSI – La directive NIS 2
Questions fréquentes
Que signifie point de contact unique dans NIS2 ?
Le point de contact unique est l’organe national de coordination que chaque État membre désigne au titre de NIS2. Il assure les échanges transfrontaliers entre les autorités des États membres et les organes européens comme l’ENISA. C’est un rôle de coordination et de liaison, à la différence de l’autorité compétente, qui assume le contrôle et l’exécution, et du CSIRT, qui traite les incidents sur le plan opérationnel.
Qui sera le point de contact unique en France ?
Personne pour l’instant : la France n’a pas transposé NIS2 et n’a donc désigné aucun point de contact unique au titre de la directive. Le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité confie ce rôle à l’ANSSI, qui réunirait alors les fonctions d’autorité compétente et de point de contact unique, le CERT-FR restant le centre de réponse aux incidents. Tant que le texte n’est pas promulgué, la coopération passe par les canaux existants.
Les entreprises ont-elles affaire directement à cet organe ?
Le plus souvent non. Les notifications des entreprises passent par le canal national — en France, le portail de l’ANSSI — et non par le point de contact unique, qui travaille en arrière-plan pour que les informations utiles atteignent les bons services dans les autres États membres. L’intérêt pour une entreprise est simple : un incident transfrontalier ne se déclare qu’une fois, et non dans chaque pays touché.