Calendrier NIS2 France 2026 : où en est la loi Résilience ?

État actuel : la France est en retard sur la transposition NIS2. Le projet de loi Résilience (qui transpose NIS2 + renforce la sécurité nationale) devait être examiné à l'Assemblée nationale en septembre 2026, mais l'examen a été reporté. La Commission européenne a saisi la CJUE contre la France en juillet 2026 pour ce retard. Cet article fait le point.

Calendrier officiel vs calendrier réel

Pourquoi ce retard ?

4 raisons principales :

1. Périmètre des entités concernées

L'ANSSI et Bercy ont des visions différentes sur le périmètre exact. L'ANSSI veut une couverture large (incluant les PME fournisseurs). Bercy veut limiter aux grandes entités (pour protéger la compétitivité). L'arbitrage final n'est pas encore tranché.

2. Charge administrative

Le MEDEF et plusieurs fédérations professionnelles ont alerté sur le coût de mise en conformité pour les ETI (estimé 50-150 k€/an). Le gouvernement temporise pour éviter un tollé.

3. Véhicule législatif

Le projet de loi Résilience est une loi "fourre-tout" qui inclut NIS2 + d'autres sujets de sécurité nationale. Cela allonge les débats parlementaires.

4. Calendrier politique

Les élections européennes de 2024 puis l'instabilité politique nationale ont perturbé l'agenda législatif.

Risques pour la France

Astreintes CJUE

Si la CJUE donne raison à la Commission, la France risque des astreintes financières (plusieurs millions d'euros par jour de retard au-delà du délai). Pression supplémentaire sur le gouvernement pour accélérer.

Dumping réglementaire

Les entreprises françaises sont désavantagées vs leurs concurrentes européennes déjà conformes. C'est un argument économique pour accélérer.

Que faire pendant ce délai ?

1. Anticipez les exigences contractuelles : vos clients européens peuvent déjà exiger NIS2-compliance dans leurs contrats. C'est le cas pour beaucoup d'ETI.
2. Démarrez la cartographie : identifiez vos actifs critiques et vos processus métiers dépendants de l'IT.
3. Investissez dans les fondamentaux : MFA généralisée, sauvegardes externalisées, segmentation réseau. C'est 80% du travail de conformité.
4. Faites auditer votre SI : un audit de sécurité externe NIS2-ready identifie vos gaps.
5. Formez les équipes : la cybersécurité est aussi une affaire de culture d'entreprise.

FAQ — Calendrier NIS2 France

Quand NIS2 sera-t-il transposé en France ?

Le projet de loi Résilience (transposant NIS2) devait être examiné à l'Assemblée nationale en septembre 2026 mais l'examen a été reporté. Estimation réaliste : adoption T4 2026 ou T1 2027, application effective 18 mois après publication. En cas de saisine CJUE (déjà effective depuis juillet 2026), des astreintes financières pourraient s'appliquer à l'État français.

Pourquoi la France est-elle en retard sur NIS2 ?

Plusieurs raisons : (1) consultations longues avec les secteurs régulés, (2) arbitrages politiques sur le périmètre exact des entités concernées (ANSSI vs Bercy), (3) charge administrative ressentie pour les ETI, (4) absence de véhicule législatif identifié (le projet de loi Résilience est une loi 'fourre-tout'). La Commission européenne a saisi la CJUE en juillet 2026 pour ce retard.

Dois-je attendre la transposition française pour me conformer ?

Non. Pour deux raisons : (1) vos donneurs d'ordre européens peuvent déjà exiger NIS2-compliance contractuellement (le texte européen s'applique déjà), (2) le délai d'application effective après transposition sera probablement 12-18 mois, mais les outils de conformité prennent aussi du temps à mettre en place. Anticiper = gain de temps et advantage concurrentiel.

Conclusion

La transposition française de NIS2 va arriver (probablement T4 2026 ou T1 2027). En attendant, anticipez : les exigences contractuelles européennes sont déjà là, et la mise en conformité prend 6-18 mois. Les entreprises qui s'y mettent maintenant auront un avantage concurrentiel mesurable.

Pour aller plus loin : voir notre guide complet NIS2 pour PME ou nos audits de sécurité NIS2-ready.