Panorama NIS2 2026 | Chapitre 3

Panorama NIS2 2026 : mesurer l'exposition, prioriser l'action, sécuriser la chaîne

Une première française, ce panorama ne vise pas à sanctionner, mais à poser un socle commun pour élever collectivement la maturité cyber et engager un travail collaboratif avec l'ensemble de l'écosystème.

À l’heure où NIS2 place la cybersécurité et la résilience au cœur de la gouvernance, Board of Cyber publie un panorama inédit de l’exposition externe des organisations françaises susceptibles d’entrer dans le champ de la directive.

Cette étude repose sur l’analyse non intrusive de 21 700 entités et de 2,8 millions d’actifs exposés sur Internet. Elle révèle un score moyen de 690/1000 et met en lumière les écarts de maturité, les vulnérabilités les plus critiques et les risques liés à la chaîne d’approvisionnement.

Le Panorama NIS2 2026 est désormais complet. Après une première lecture nationale de la maturité cyber et une analyse détaillée des expositions techniques les plus fréquentes, le chapitre 3 apporte un éclairage sectoriel sur les 18 secteurs concernés par la directive.

Il met en évidence des trajectoires de maturité distinctes, l'effet d'exigences réglementaires inscrites dans la durée et le rôle central du secteur numérique dans la sécurité de l'ensemble de la chaîne d'approvisionnement.

Dans ce document, découvrez notamment :

• Les principaux niveaux de maturité observés sur le périmètre NIS2, à partir de l'analyse de 21 700 entités françaises et de 2,8 millions d'actifs exposés ;
• La répartition des expositions entre la surface d'attaque, les vulnérabilités, la messagerie et le chiffrement web ;
• Les risques associés aux services exposés, aux vulnérabilités connues et aux configurations de messagerie ;
• Six expositions techniques fréquentes et les recommandations pour les corriger : LDAP exposé, technologies en fin de vie, SPF absent, politique DMARC non bloquante, certificats non valides et enregistrements DNS wildcard ;
• Les écarts de maturité entre les secteurs concernés par NIS2 et les priorités d'amélioration propres à chacun ;
• Pourquoi les secteurs soumis de longue date à des exigences de cybersécurité affichent une maturité plus élevée, notamment sur la maîtrise de leur surface d'attaque ;
• Pourquoi le socle numérique - hébergeurs, éditeurs, intégrateurs, prestataires IT et opérateurs télécoms - constitue un enjeu majeur de risque tiers ;
• Les actions à engager pour cartographier son exposition, prioriser les remédiations et suivre dans la durée la posture de ses fournisseurs critiques.

Ce Panorama ne mesure pas à lui seul la conformité à NIS2. Il fournit toutefois un point de repère concret pour comprendre son exposition externe, se situer par rapport à son secteur et renforcer la résilience de son organisation comme de son écosystème.