# Que signifie concrètement la sécurité de la chaîne d'approvisionnement NIS2 pour une petite entreprise ?

Cela signifie gérer les risques de cybersécurité venant de vos fournisseurs et prestataires dans le cadre de votre propre gestion des risques. La directive (UE) 2022/2555 cite la sécurité de la chaîne d'approvisionnement parmi les mesures de son article 21, y compris la sécurité des relations avec les fournisseurs et prestataires directs. Concrètement, pour une entité concernée : savoir quels prestataires ont accès à vos systèmes ou données, évaluer le degré de criticité de chacun, exiger dans les contrats des mesures de sécurité de base et la notification des incidents, limiter et contrôler leurs accès, et revoir tout cela régulièrement. Si vous êtes fournisseur d'une entité soumise à NIS2, attendez-vous à ce qu'on vous demande des preuves similaires, même si NIS2 ne s'applique pas directement à vous. Les transpositions nationales peuvent ajouter des précisions : vérifiez la loi de votre pays. NetSenX n'évalue pas les prestataires. Il montre ce que fait leur accès sur votre réseau surveillé : connexions, mouvement latéral, balayage et beaconing depuis les hôtes qu'ils utilisent, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/what-is-nis2-supply-chain-security-for-a-small-company

## À lire ensuite

- https://netsenx.com/fr/nis2-network-monitoring
- https://netsenx.com/fr/blog/2026-10-08_supplier-access-risk

## Questions liées

- [Comment remarquerions-nous que l'appareil d'un ancien salarié se connecte encore ?](https://netsenx.com/fr/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Comment savoir si un mot de passe volé est utilisé ?](https://netsenx.com/fr/faq/how-to-detect-a-stolen-password-being-used)
- [Les administrateurs doivent-ils utiliser des comptes séparés pour l'administration ?](https://netsenx.com/fr/faq/should-admins-use-separate-accounts-for-admin-work)
- [Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-privileged-access-management)
- [La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?](https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks)