NIS2 : entités essentielles ou importantes

NIS2 répartit les entités réglementées en deux catégories : les entités essentielles et les entités importantes. Les entités essentielles couvrent des secteurs tels que l’énergie, les transports, le secteur bancaire, la santé et les infrastructures numériques. Considérez-les comme la colonne vertébrale de la société, où une atteinte à la sécurité pourrait provoquer des perturbations généralisées. Les entités importantes comprennent les services postaux, la gestion des déchets, les produits chimiques, la production de denrées alimentaires et l’industrie manufacturière ; ces secteurs restent critiques, mais présentent un risque systémique moindre. La distinction essentielle réside dans le fait que les entités essentielles sont soumises à une surveillance plus stricte, notamment à des contrôles proactifs ex ante, tandis que les entités importantes font l’objet d’une surveillance ex post plus légère.

Pour éviter de les confondre, retenez que les secteurs « essentiels » sont ceux dont la défaillance paralyserait la vie quotidienne : coupures d’électricité, interruption des transports ou indisponibilité des hôpitaux. Pour les secteurs importants, pensez aux services qui sont vitaux, mais qui disposent de davantage de solutions de remplacement, comme l’approvisionnement alimentaire ou la collecte des déchets. Un piège fréquent à l’examen consiste à classer un secteur comme celui des « fournisseurs numériques » parmi les secteurs importants, alors qu’il est essentiel. Autre piège : l’« administration publique » n’est essentielle qu’au niveau national, et non local. Si une question vous donne un secteur, commencez par vous demander : « Une panne majeure dans ce secteur ferait-elle la une de l’actualité et empêcherait-elle les citoyens de travailler ? » Si oui, il est probablement essentiel.

Testez-vous en effectuant rapidement un classement mental : énergie, santé, secteur bancaire — essentiels ; services postaux, produits chimiques, industrie manufacturière — importants. Si vous hésitez, le moyen mnémotechnique « E-BIT » peut vous aider : les secteurs essentiels sont le secteur bancaire, les infrastructures numériques et les transports. Tous les autres secteurs relevant de NIS2 sont importants. Cette distinction est la source de confusion la plus fréquente dans les questions d’examen portant sur le champ d’application de NIS2.