CONTEXTE
NIS2 & ReCyF : ce que vous devez savoir
La directive NIS2 et la Loi Résilience
La directive européenne NIS2 (2022/2555) impose à tous les États membres de renforcer la cybersécurité de leurs entités essentielles et importantes. En France, elle est transposée par le projet de loi relatif à la résilience des infrastructures critiques (« Loi Résilience »), adopté par le Sénat le 12 mars 2025, en cours d'examen à l'Assemblée nationale. L'ANSSI est l'autorité nationale compétente.
Le référentiel ReCyF
Le Référentiel Cyber France (ReCyF) v2.5 est publié par l'ANSSI en application de l'article 14 de la Loi Résilience. Il définit 20 objectifs de sécurité et 152 moyens acceptables de conformité, organisés en 4 piliers : Gouvernance, Protection, Défense et Résilience. Les objectifs 1 à 15 s'appliquent aux EI et EE, les objectifs 16 à 20 aux EE uniquement.
LE RÉFÉRENTIEL
Un modèle structuré par piliers et objectifs
ReCyF organise la cybersécurité en 4 piliers et 20 objectifs, avec un principe de proportionnalité entre entités importantes (EI) et essentielles (EE).
- 1. Recensement des SI
- 2. Cadre de gouvernance
- 3. Maîtrise de l'écosystème
- 4. Sécurité & ressources humaines
- 5. Maîtrise des SI
- 6. Accès physiques
- 7. Architecture des SI
- 8. Accès distants
- 9. Codes malveillants
- 10. Identités & accès
- 11. Administration des SI
- 12. Incidents de sécurité
- 13. Continuité & reprise
- 14. Crises cyber
- 15. Exercices & tests
Les 4 piliers du référentiel ReCyF et leurs objectifs de sécurité
TYPES D'ENTITÉS
Deux niveaux, un seul référentiel
Le type d'entité détermine le nombre d'objectifs applicables et le niveau de sanctions. L'outil prend en charge les deux.
15 objectifs de sécurité (objectifs 1 à 15). Sanctions administratives jusqu'à 7 M€ ou 1,4 % du chiffre d'affaires mondial. Contrôle ex post par l'ANSSI.
Commencer l'évaluation EI →20 objectifs de sécurité (1 à 20, dont 5 objectifs supplémentaires : approche par les risques, audit, configuration, administration dédiée, supervision). Sanctions jusqu'à 10 M€ ou 2 % du CA mondial. Contrôle ex ante et ex post par l'ANSSI.
Commencer l'évaluation EE →Comparaison des types d'entités (source : Loi Résilience / ReCyF v2.5)
COMMENT ÇA MARCHE
Quatre étapes vers la clarté de conformité
Créer
Configurez le profil de votre entité et sélectionnez votre type (EI ou EE).
Évaluer
Évaluez chaque objectif et moyen de conformité, guidé par des exemples de preuves et des recommandations.
Analyser
Tableau de bord instantané avec graphique radar par pilier, analyse des écarts et recommandations prioritaires.
Agir
Générez une feuille de route structurée et préparez votre dossier de contrôle ANSSI avec des rapports PDF exportables.
TARIFS
Tarification simple et transparente.
L'outil complet est gratuit. Passez en Pro pour la synchronisation cloud, les entités illimitées et les analyses avancées.
- Tous les types d'entités (EI, EE)
- Jusqu'à 2 entités
- Workflow complet (Créer → Évaluer → Analyser → Agir)
- Tableau de bord, graphique radar & analyse des écarts
- Tous les exports (PDF, XLSX, JSON)
- Feuille de route & correspondances ISO/NIST/CIS/IEC
- Entièrement hors ligne & privé — sans inscription
- Tout ce qui est dans Gratuit
- Synchronisation cloud multi-appareils
- Entités illimitées
- Comparaison sectorielle (benchmark)
- Historique & comparaison de versions
- Rapports d'avancement (comparaison d'instantanés)
AVERTISSEMENT
Mention importante
Cet outil est fourni par Asphalia Consulting SRL à titre informatif uniquement et ne constitue pas un conseil juridique ou réglementaire. Les résultats sont indicatifs et ne doivent pas être considérés comme une évaluation définitive de la conformité NIS2 ou ReCyF. Pour une détermination formelle du périmètre, un contrôle ou une vérification officielle, consultez l'ANSSI ou un conseiller qualifié. L'outil est basé sur le référentiel ReCyF v2.5 (document de travail du 17/03/2026) publié par l'ANSSI et le projet de loi relatif à la résilience des infrastructures critiques (adopté par le Sénat le 12/03/2025, en cours d'examen à l'Assemblée nationale). Asphalia Consulting SRL n'est pas affiliée à l'ANSSI et cet outil n'est pas un produit officiel de l'ANSSI.
RESSOURCES OFFICIELLES
Liens utiles & références officielles
ANSSI — Comparateur ReCyF
L'outil officiel de l'ANSSI pour comparer les exigences ReCyF avec les normes ISO 27001/27002 et le règlement d'exécution 2024/2690.
Comparateur ANSSI →Loi Résilience
Le texte du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, adopté par le Sénat (T.A. n°78).
Texte adopté (Sénat) →Directive NIS2 (UE)
La directive (UE) 2022/2555 du Parlement européen et du Conseil concernant des mesures destinées à assurer un niveau élevé commun de cybersécurité dans l'Union.
Lire la directive →ENISA — Guidance NIS2
Les orientations techniques de l'ENISA pour la mise en œuvre de NIS2, incluant les tables de correspondance avec ISO, NIST CSF et les frameworks nationaux.
ENISA Technical Guidance →CONTACT
À propos d'Asphalia Consulting
Asphalia Consulting est un cabinet de conseil en cybersécurité spécialisé dans la conformité NIS2, les évaluations ReCyF/CyFun et la gestion des risques cyber. Nous développons des outils gratuits pour aider les organisations à naviguer dans le paysage réglementaire de la cybersécurité.