NIS2 pour les PME belges : ce qui change concrètement

Beaucoup de dirigeants découvrent la NIS2 en recevant un courrier de leur secteur ou une question d’un client grand compte. La première réaction est souvent la même : « est-ce qu’on est concernés, nous ? ». La réponse a changé. Là où l’ancienne directive visait une poignée d’opérateurs critiques, la NIS2 élargit le périmètre à des secteurs entiers, y compris des entreprises de taille moyenne qui ne se voyaient pas du tout dedans.

Qui est concerné en Belgique

Le critère de base combine le secteur d’activité et la taille. Sont visées les entreprises dites essentielles ou importantes dans des domaines comme l’énergie, la santé, le transport, l’eau, les infrastructures numériques, mais aussi la fabrication, la gestion des déchets ou la fourniture de services numériques. En pratique, à partir de 50 employés ou 10 millions de chiffre d’affaires dans un secteur listé, la question se pose sérieusement. Le Centre pour la Cybersécurité Belgique (CCB) est l’autorité de référence, et un système d’enregistrement des entités concernées existe.

Même hors périmètre direct, une PME peut se retrouver rattrapée par la chaîne : si vous êtes fournisseur d’une entreprise couverte, elle vous demandera des garanties. La sécurité de votre parc devient alors un argument commercial, pas juste une contrainte.

Les obligations, traduites en clair

Le texte parle de « mesures techniques et organisationnelles appropriées ». Derrière cette formule, on retrouve toujours les mêmes fondations :

• Savoir précisément quel matériel existe et qui l’utilise.
• Suivre les mises à jour, les fins de garantie et les fins de support.
• Gérer proprement les arrivées et les départs de collaborateurs.
• Pouvoir documenter tout ça le jour où on vous le demande.
• Notifier un incident significatif dans les délais prévus.

La direction est désormais responsable. Un dirigeant ne peut plus se retrancher derrière « c’est le prestataire IT qui gère ». Les sanctions prévues sont dissuasives, et la charge de la preuve pèse sur l’entreprise.

Par où commencer sans se noyer

L’inventaire est le point de départ que personne ne peut sauter. On ne protège pas ce qu’on ne connaît pas. Tant que la flotte vit dans un tableur mis à jour au petit bonheur, chaque audit repart de zéro et chaque départ de collaborateur laisse des appareils dans la nature.

Un registre à jour répond déjà à une bonne partie des questions d’un auditeur : combien d’appareils, sous quelle garantie, attribués à qui, depuis quand. C’est aussi ce qui permet de repérer un PC oublié chez un ex-employé ou un smartphone hors support qui traîne encore sur le réseau.

Où Flotta intervient

Flotta tient ce registre à jour et le rend consultable en quelques clics. Chaque appareil est rattaché à un collaborateur, chaque garantie et chaque échéance déclenche une alerte, et un départ fait remonter automatiquement le matériel à reprendre. Quand la synchronisation Microsoft 365 est activée, vos comptes et vos appareils restent alignés sans double saisie. Le jour de l’audit, la photo du parc est déjà prête.

La NIS2 ne se règle pas avec un logiciel unique, et personne d’honnête ne vous vendra une case « conforme » à cocher. Mais un inventaire fiable est la brique sur laquelle tout le reste s’appuie. Autant la poser correctement.

À lire aussi : gérer son parc informatique en PME et tenir un inventaire du matériel.