Délais NIS2 Belgique: 18 Avril 2026 Auto-évaluation Due
La conformité NIS2 belge avance rapidement. Les entités essentielles doivent soumettre leur auto-évaluation CyFun Basic/Important ou leur documentation ISO 27001 avant le 18 avril 2026 — dans seulement 10 semaines. Avec ~2.000 entités déjà enregistrées et des audits en cours, voici votre calendrier complet et plan d'action.
Calendrier NIS2: Où En Sommes-Nous?
Comprendre le calendrier complet de NIS2 aide à mettre la situation actuelle en perspective.
Directive NIS2 officiellement adoptée par l'UE
NIS2 entrée en vigueur (20 jours après publication)
Date limite pour les États membres de transposer en droit national
UE a proposé amendements NIS2 et Cybersecurity Act 2
Belgique: Date limite soumission auto-évaluation (CyFun ou ISO 27001)
Opérateurs infrastructure critique automatiquement classifiés comme entités critiques
Date limite certification Essential complète pour entités essentielles
Qu'est-ce Que Cela Signifie Pour Votre Entreprise?
NIS2 est maintenant juridiquement contraignante en Belgique, avec environ 1.500 entités essentielles et 500 entités importantes enregistrées auprès du CCB. Voici ce que cela signifie en pratique:
18 avril 2026: Date limite auto-évaluation
Les entités essentielles doivent soumettre leur auto-évaluation CyFun Basic/Important ou leur documentation ISO 27001 au CCB. Ce délai est dans 10 semaines.
L'enregistrement progresse
Environ 2.000 entités se sont enregistrées auprès du CCB. Si vous n'êtes pas encore enregistré et relevez de NIS2, faites-le immédiatement.
Le signalement des incidents est obligatoire
Les incidents cyber significatifs doivent être signalés dans les 24 heures. Les nouvelles exigences spécifiques au ransomware incluent le vecteur d'attaque et si la rançon a été payée.
Les audits sont en cours
L'accréditation des Organismes d'Évaluation de la Conformité (OEC) se termine en avril 2026. Les audits ont déjà commencé pour les early adopters.
Bonne Nouvelle: Il N'Est Pas Trop Tard
Si vous n'avez pas encore commencé votre parcours de conformité NIS2, ne désespérez pas. Voici pourquoi commencer maintenant reste pertinent:
Application progressive
Les régulateurs comprennent l'ampleur du défi. Les audits actifs devraient augmenter progressivement en 2025, vous laissant le temps de progresser.
Les efforts de bonne foi comptent
Les organisations qui peuvent démontrer qu'elles travaillent activement vers la conformité sont bien mieux positionnées que celles qui ne font rien.
CyberFundamentals fournit un chemin
Le cadre du CCB belge vous donne une approche claire et structurée de la conformité - commencez par le niveau Small et progressez.
Meilleure sécurité de toute façon
La conformité NIS2 ne consiste pas seulement à éviter les amendes - il s'agit de protéger votre entreprise contre de vraies menaces cyber.
18 Avril 2026: Soumission Auto-évaluation
Les entités essentielles doivent soumettre leur auto-évaluation avant le 18 avril 2026 — soit dans seulement 10 semaines. Voici ce que vous devez faire:
Confirmez votre enregistrement
Assurez-vous d'être enregistré auprès du CCB sur ccb.belgium.be. ~2.000 entités sont déjà enregistrées.
Complétez votre auto-évaluation
Implémentez CyberFundamentals niveau Basic ou Important, ou préparez votre documentation ISO 27001
Rassemblez la documentation
Préparez votre auto-évaluation CyFun ou votre politique de sécurité ISO 27001, périmètre et déclaration d'applicabilité
Soumettez avant le 18 avril 2026
Soumettez votre documentation au CCB via le portail Safeonweb@Work avant la date limite
Sanctions NIS2: Quels Risques?
La non-conformité peut entraîner des amendes significatives. Les sanctions sont conçues pour être proportionnées mais significatives:
| Type d'Entité | Amende Maximale | Conséquences Supplémentaires |
|---|---|---|
| Entités essentielles | €10 millions ou 2% du CA mondial | Responsabilité personnelle de la direction |
| Entités importantes | €7 millions ou 1,4% du CA mondial | La direction peut être suspendue |
| Signalement tardif d'incident | Amendes administratives | Divulgation publique possible |
Votre Plan d'Action: Commencez Aujourd'hui
Voici ce qu'il faut faire maintenant, quel que soit votre niveau de conformité:
Évaluez votre périmètre
Déterminez si votre organisation relève de NIS2 (secteur essentiel ou important, seuils de taille)
Commencez avec CyberFundamentals Small
Commencez à implémenter les 7 contrôles du niveau de base du CCB - c'est gratuit et fournit une base solide
Documentez tout
Gardez des traces de ce que vous implémentez et quand. Cela montre la bonne foi.
Mettez en place le signalement des incidents
Assurez-vous d'avoir un processus pour détecter et signaler les incidents dans les 24 heures
Planifiez les niveaux supérieurs
Selon votre secteur, planifiez votre chemin vers les niveaux Basic, Important ou Essential
Comment Easy Cyber Protection Vous Aide
Nous rendons la conformité NIS2 gérable pour les organisations qui doivent rattraper leur retard:
Questions Fréquentes
Est-il trop tard pour commencer la conformité NIS2?
Non, il n'est pas trop tard. Bien que le délai soit passé, l'application s'intensifie progressivement. Les organisations qui démontrent des efforts actifs vers la conformité sont bien mieux positionnées que celles qui ne font rien. Commencez aujourd'hui avec le niveau CyberFundamentals Small.
Que se passe-t-il si je ne suis pas conforme après le délai?
Techniquement, les organisations concernées devraient déjà être conformes. Cependant, les régulateurs comprennent l'ampleur du défi. Concentrez-vous sur des progrès démontrables. Les amendes sont généralement réservées aux organisations qui font preuve de négligence ou refusent d'agir.
Quand les audits et l'application commenceront-ils vraiment?
La capacité d'application se développe tout au long de 2025. Bien que des contrôles ponctuels et des enquêtes déclenchées par des incidents puissent survenir à tout moment, les audits systématiques à grande échelle devraient augmenter progressivement. Cela vous donne une fenêtre pour progresser.
Dois-je m'enregistrer auprès du CCB?
Si votre organisation est qualifiée d'entité essentielle ou importante selon NIS2, vous devrez peut-être vous enregistrer auprès du Centre pour la Cybersécurité Belgique (CCB). Consultez ccb.belgium.be pour les exigences et directives d'enregistrement actuelles.
Quel est le moyen le plus rapide de commencer la conformité?
Commencez par le niveau CyberFundamentals Small - il n'a que 7 contrôles et fournit une base solide. Vous pouvez commencer à les implémenter aujourd'hui avec le tier gratuit d'Easy Cyber Protection. Ensuite, progressez vers des niveaux supérieurs selon les exigences de votre secteur.
Articles Connexes
Sources
- NIS2 Directive (EU) 2022/2555 — Official Journal of the European Union
- NIS2 Article 41: Transposition — October 17, 2024 deadline
- Centre for Cybersecurity Belgium (CCB) — CyberFundamentals Framework & Registration
- NIS2 Article 34: Administrative Fines — Penalty amounts for essential and important entities
- NIS2 Directive Overview — European Commission