NIS 2 : les réflexes de tous les collaborateurs
La sensibilisation cyber que NIS 2 exige pour tout le personnel, en 3 minutes et avec la preuve.
Aperçu de démonstration. Diffusé depuis votre espace, ce chat génère une attestation horodatée par personne.
Le modèle de sensibilisation à la sécurité numérique pour l'ensemble des utilisateurs d'une entité importante ou essentielle. Le référentiel ReCyF, transposition française de NIS 2, demande un programme de sensibilisation de tous les utilisateurs, tout au long de leur présence dans l'entité (mesure 4.2), adossé à une charte d'usage opposable (mesure 4.1). Ce chat traduit les mesures qui concernent chacun au quotidien en réflexes concrets : compte individuel, mot de passe, terminaux et clés USB autorisés, pièces jointes, signalement d'un incident. À la fin, vous disposez d'une attestation nominative et horodatée par personne, la trace qu'un contrôle de l'ANSSI ou un audit vous demandera.
Ce que ce modèle fait lire et vérifier
- Un compte individuel, un seul utilisateur : pourquoi on ne prête jamais son accès (mesure 10.A.2)
- Mots de passe et éléments secrets : les règles qui comptent vraiment (mesure 10.B)
- Terminaux et supports amovibles autorisés : ce qui se branche, ce qui ne se branche pas (mesures 9.1 et 9.5)
- Pièces jointes, liens et hameçonnage : les sources externes passent par un filtre, pas par un clic (mesures 9.6 et 9.7)
- Signaler un incident ou un doute sans délai : le salarié est la première source de signalement attendue (mesure 12.2)
Pour qui
RSSI, DSI et responsables conformité d'entités importantes ou essentielles (et de leurs sous-traitants) qui doivent sensibiliser tout le personnel, y compris non-informaticien, et prouver que c'est fait.
À adapter à votre activité. Ce modèle est un exemple pédagogique, fourni comme point de départ. Il n’a pas de valeur réglementaire et Memonico ne s’engage pas sur son contenu : les EPI et consignes d’un laveur de vitres en hauteur diffèrent de ceux d’un opérateur au marteau-piqueur. Relisez-le et ajustez-le à vos risques réels avant de le diffuser.
Récupérez la fiche complète
Le scénario entier — messages, questions et bonnes réponses — à imprimer ou enregistrer en PDF pour le relire, le faire valider ou le présenter à votre équipe.
Questions fréquentes
Ce modèle rend-il notre entreprise conforme à NIS 2 ?
Non, et aucun outil de formation ne le peut seul. NIS 2 couvre une vingtaine d'objectifs de sécurité (gouvernance, architecture, sauvegardes, incidents, etc.). Ce modèle couvre une brique précise : le programme de sensibilisation de l'ensemble des utilisateurs (mesure 4.2 du référentiel ReCyF) et la preuve nominative que chacun l'a suivi. C'est une pièce que l'ANSSI ou un auditeur demandera, pas l'ensemble du dossier.
Qui est concerné par NIS 2 ?
Les entités importantes et essentielles désignées dans 18 secteurs (énergie, transports, santé, eau, numérique, administration, alimentaire, industrie manufacturière, etc.), en général à partir de 50 salariés ou 10 M€ de chiffre d'affaires, plus certaines entités quelle que soit leur taille. Vos sous-traitants et prestataires informatiques sont indirectement concernés via vos contrats (objectif 3). En cas de doute, l'ANSSI propose un test d'éligibilité en ligne.
À quelle fréquence faut-il sensibiliser ?
Le référentiel demande un programme avec des actions « tout au long de la présence des utilisateurs dans l'entité » : à l'arrivée, puis en rappels réguliers. Un chat de trois minutes passe facilement chaque trimestre ou semestre, et l'historique des attestations montre la continuité du programme.
Peut-on l'adapter à nos règles internes ?
Oui, c'est fait pour. Remplacez le support générique par le nom de votre service, ajoutez votre procédure de signalement, votre politique sur les terminaux personnels (le référentiel autorise ou interdit le BYOD selon que l'entité est importante ou essentielle), et les cas réels que vous avez rencontrés.
Pourquoi un cours séparé pour les dirigeants, les administrateurs et les managers ?
Parce que le référentiel distingue ces publics : sensibilisation de tous les utilisateurs « en particulier les dirigeants », formation dédiée pour « les fonctions assumant des responsabilités dans le domaine du numérique » (mesure 4.5), et un processus d'arrivées et de départs porté par les managers et les RH (mesure 4.4). Memonico propose un modèle pour chacune de ces populations : un dirigeant n'a pas besoin du même message qu'un administrateur système.
La preuve produite est-elle exploitable lors d'un contrôle de l'ANSSI ?
Chaque passage produit une attestation individuelle horodatée avec le score, et un tableau de complétion exportable. C'est exactement le type de pièce qui documente la mesure 4.2 : non pas qu'un programme existe sur le papier, mais que telle personne l'a suivi à telle date.
Déployez « NIS 2 : les réflexes de tous les collaborateurs » à vos équipes
Créez un espace gratuit : démarrez avec ce modèle déjà en place, adaptez-le à votre réalité, et gardez la preuve que chacun l’a lu.
← Tous les modèlesEn savoir plus sur l'obligation de formation NIS 2