NIS2 : ce que la directive change concrètement pour votre IAM
MFA, gestion des accès, comptes à privilèges : NIS2 fait de l'IAM une obligation de gouvernance, portée jusqu'à la direction générale.
La directive NIS2 élargit considérablement le nombre d'organisations concernées en France : des milliers d'entités essentielles et importantes, publiques comme privées. Parmi les mesures attendues, la gestion des identités et des accès occupe une place centrale.
Les exigences qui touchent directement l'IAM
L'article 21 de la directive liste les mesures de gestion des risques. Plusieurs relèvent directement de l'IAM :
- Politiques de contrôle d'accès et gestion des actifs.
- Authentification multifacteur ou authentification continue lorsque c'est approprié.
- Sécurité des ressources humaines : des droits alignés sur les arrivées, mobilités et départs.
- Hygiène informatique : maîtrise des comptes à privilèges et des accès d'administration.
La responsabilité remonte à la direction
NIS2 engage la responsabilité des organes de direction, qui doivent approuver et superviser les mesures de cybersécurité. Pour l'IAM, cela signifie des indicateurs lisibles : taux de couverture MFA, comptes orphelins, délais de révocation, résultats des revues d'accès.
Par où commencer
Un diagnostic de maturité IAM confronté aux mesures NIS2 et aux recommandations de l'ANSSI permet d'identifier rapidement les écarts prioritaires et de bâtir une feuille de route réaliste.
Ce sujet, nous le traitons sur le terrain
- Nous réalisons des audits de maturité IAM alignés sur NIS2 et les guides de l'ANSSI.
- Nous généralisons le MFA et sécurisons les accès d'administration (bastion, PAM).
- Nous automatisons le cycle arrivée/départ et produisons les indicateurs attendus par la direction.
Une question technique sur ce sujet ? Nos experts seront ravis de vous aider à y répondre.
À lire aussi
Souveraineté numérique : identité, cloud et IA, héberger en Europe ne suffit plus
29 octobre 2026
Retour d'expérienceMême solution IAM, implémentation radicalement différente : pourquoi aucun projet ne se copie
28 octobre 2026
IA & identitésAgents IA : qui contrôle leurs accès ?
22 octobre 2026