Mis à jour le 28 août 2026
NIS2 · statut d’entité
Entité importante
Aussi écrit : EI · entité importante NIS2
Seconde catégorie d'entités visées par la directive NIS 2 : quinze des vingt objectifs du référentiel ReCyF lui sont applicables, soit 77 exigences.
L'entité importante est la seconde catégorie prévue par la directive (UE) 2022/2555. Être « importante » plutôt qu'« essentielle » ne veut pas dire secondaire : le mot désigne une catégorie juridique, pas un niveau de risque. Une entité importante est bien dans le champ de la directive, avec des obligations de sécurité et de notification d'incident.
Ce qui change tient au régime de contrôle et au volume d'exigences. La directive prévoit pour les entités essentielles une supervision plus étendue ; les entités importantes relèvent d'un contrôle déclenché lorsque l'autorité a connaissance d'un manquement. Le classement lui-même dépend du secteur — annexes I et II — et de la taille de l'entité, avec des services visés sans condition de taille.
Dans le référentiel de cybersécurité NIS 2 de l'ANSSI, la différence est nette : les objectifs 1 à 15 constituent le socle applicable aux entités importantes, soit 77 exigences sur les 152 du référentiel. Les objectifs 16 à 20 — approche par les risques, audit, configuration, administration dédiée, supervision — sont réservés aux entités essentielles.
Sources : directive (UE) 2022/2555 ; ANSSI, référentiel de cybersécurité NIS 2 (ReCyF) v2.5, version de travail du 16 février 2026. Décomptes relevés dans le référentiel intégré à ALYDEA le 28 août 2026.
Voir aussi
Les pages qui vont avec.
Le vocabulaire sert à comprendre. Le diagnostic sert à savoir où vous en êtes.
Vous choisissez vos référentiels, vous répondez aux questions, Alex qualifie les écarts et vous ressortez avec votre score et votre plan d’action. Gratuit, sans carte bancaire.