SOC IA : Votre Conformité NIS2 en Toute Souveraineté

NIS2 (Network and Information Security 2) est la directive européenne 2022/2555 transposée en droit français le 30 octobre 2024. Elle remplace NIS1 (2016) et étend les obligations de cybersécurité à environ 15 000 entités françaises (vs 1 000 sous NIS1), réparties en deux catégories : entités essentielles (énergie, santé, transports, secteur bancaire, eau potable) et entités importantes (services postaux, déchets, fabrication, services numériques).

NIS2 s'applique aux entreprises de plus de 50 salariés OU réalisant plus de 10 M€ de CA, opérant dans 18 secteurs définis par la directive. Pour les collectivités territoriales, toutes les régions et départements sont concernés (entités essentielles), ainsi que les communes et intercommunalités selon leur taille. Un test de qualification ANSSI est disponible : monservicesecurise.cert.ssi.gouv.fr.

Les obligations principales sont : (1) gestion des risques cyber avec politique formelle et analyse de risques annuelle, (2) mesures techniques minimales — MFA, chiffrement, sauvegardes, segmentation réseau, (3) gestion des incidents avec notification ANSSI sous 24h pour pré-alerte et 72h pour rapport détaillé, (4) sécurisation de la supply chain avec audit des fournisseurs critiques, (5) formation cyber annuelle des dirigeants, (6) audit cyber régulier, (7) plan de continuité d'activité testé.

Pour les entités essentielles : amende jusqu'à 10 M€ ou 2 % du CA mondial annuel (le plus élevé des deux). Pour les entités importantes : amende jusqu'à 7 M€ ou 1,4 % du CA. Les dirigeants peuvent être personnellement sanctionnés et interdits temporairement d'exercer. Au-delà de l'amende, l'ANSSI peut imposer des mesures correctives obligatoires et des audits de suivi à la charge de l'entité.

Oui. UniSOC est conçu nativement pour répondre aux exigences NIS2 : détection 24/7 (article 21), notification automatique des incidents (article 23), audit trail signé HMAC pour les décisions IA (article 21 + DORA art. 28), hébergement HDS v2 en France chez Unitel, IA on-premise (zéro fuite Cloud Act), MFA obligatoire pour le portail client, chiffrement TLS 1.3 partout, segmentation tenant stricte par UUID opaque.

Déploiement opérationnel UniSOC : 2 à 4 semaines selon la taille du parc. Première campagne d'audit conformité NIS2 (cartographie + analyse de risques + plan d'action) : 4 à 8 semaines additionnelles. Au total, une organisation peut atteindre une posture NIS2-conforme documentée en 8 à 12 semaines, là où la moyenne marché est de 6 à 12 mois.

Oui. UniSOC génère automatiquement : rapport de notification d'incident (24h pré-alerte + 72h détaillé) au format MonServicesécurisé ANSSI, tableau de conformité NIS2 (mesures techniques + organisationnelles), audit trail signé des décisions IA, journal d'incidents 12 mois minimum (rétention conforme NIS2), preuves de formation et exercices de crise. L'ensemble est exportable PDF / CSV / JSON pour audit ANSSI ou auditeur tiers.

Un SOC US (CrowdStrike, Mandiant, Arctic Wolf) est techniquement compétent mais expose à un risque NIS2 critique : Cloud Act applicable. Vos logs peuvent être réquisitionnés par les autorités US, ce qui contrevient à NIS2 article 21 (gestion des risques chaîne d'approvisionnement) et à RGPD. UniSOC est entièrement opéré depuis la France, capitaux français, IA on-premise, hébergement HDS v2 — aucun log ne quitte le territoire.