Trois questions pour obtenir une première orientation, comprendre ce qui reste à vérifier et savoir quoi faire ensuite. Aucun email demandé pour voir le résultat.
Données publiques de l'Annuaire des Entreprises. Aucun identifiant n'est enregistré par voight.fr.
NIS2 ne se résume pas à « un secteur + 50 salariés ». Voici ce qu'il faut regarder pour comprendre pourquoi un résultat rapide reste une orientation.
Un fabricant d'équipements pour des éoliennes travaille pour l'énergie, mais son activité peut relever de la fabrication. À l'inverse, une entreprise de services peut exploiter elle-même un service numérique visé. Il faut regarder ce que l'entité fournit réellement, pas seulement le secteur de ses clients.
Vérifier dans la FAQ de l'ANSSILe seuil se lit avec l'effectif, mais aussi avec le chiffre d'affaires ou le total de bilan. Certaines activités suivent en plus des règles particulières. Une entreprise de moins de 50 personnes ne peut donc pas conclure automatiquement qu'elle est hors périmètre.
Voir les seuils expliqués par l'ANSSIUn SIREN permet de retrouver l'activité principale et le code NAF/APE dans les données publiques. C'est utile pour préremplir le diagnostic. Mais NIS2 s'appuie sur des types d'entités et des définitions juridiques qui ne correspondent pas toujours à un code NAF unique. Une activité secondaire peut aussi être déterminante.
Consulter la source publique des données d'entrepriseLes liens avec une maison mère, des filiales ou des entreprises partenaires peuvent modifier la lecture des seuils. De son côté, un client régulé peut exiger des garanties de ses fournisseurs. Recevoir une clause NIS2 ne signifie toutefois pas automatiquement que le fournisseur est lui-même assujetti.
Lire le point de l'ANSSI sur les groupes Lire le point sur la chaîne d'approvisionnementPourquoi le SIREN n'est pas encore demandé : il rendrait l'expérience plus fluide, mais pas le verdict automatique. La bonne version consisterait à retrouver la raison sociale, le code NAF et la tranche d'effectif via l'API publique, puis à vous demander de confirmer l'activité réelle et les éventuelles activités secondaires. Le SIREN serait une aide à la saisie, jamais une preuve d'assujettissement.
Le bon objectif n'est pas de collectionner les audits. C'est de clarifier votre statut, partir de l'existant et prioriser ce qui réduit vraiment le risque.
Activité exacte, taille, données financières et structure capitalistique : les faits avant les conclusions.
Où vous en êtes sur les objectifs de sécurité, ce qui est déjà en place, ce qui manque et ce qui presse.
Priorités, preuves à réunir, budget, avec un spécialiste qui connaît votre secteur et votre région.
Décrivez le point qui vous bloque. Je vous réponds directement ou, si c'est utile, je vous oriente vers un interlocuteur adapté. Vous gardez votre résultat même si vous ne remplissez rien.
Vérifiez le message prérempli puis envoyez-le. Rien n'est transmis tant que vous ne l'avez pas envoyé.