Guide Inscription MonEspaceNIS2 : Pas à Pas Portail ANSSI [PDF]

L'inscription sur le portail MonEspaceNIS2 de l'ANSSI est l'une des premières obligations concrètes imposées aux entités essentielles et importantes par la directive NIS 2 (UE 2022/2555) et sa transposition française par la Loi Résilience. Le portail MonEspaceNIS2, accessible sur monespacenis2.cyber.gouv.fr, est la plateforme officielle mise en place par l'ANSSI pour recenser les entités soumises à NIS 2, recevoir les notifications d'incidents significatifs, et servir de canal de communication entre l'autorité de régulation et les entités réglementées. L'inscription n'est pas optionnelle, elle n'est pas reportable, et sa non-réalisation dans les délais fixés constitue déjà en soi un manquement aux obligations NIS 2 pouvant donner lieu à des sanctions administratives. Pourtant, malgré l'importance de cette démarche, les équipes en charge de la conformité NIS 2 font face à de nombreuses questions pratiques : qui doit s'inscrire au nom de l'organisation ? Quels documents sont nécessaires ? Comment renseigner les secteurs d'activité NIS 2 ? Que faire en cas de groupe multi-entités ? Ce guide PDF, produit par des experts en conformité NIS 2 certifiés ISO 27001 Lead Implementer et maîtrisant les processus ANSSI, répond à l'ensemble de ces questions avec une procédure pas-à-pas illustrée, une liste des informations à préparer avant l'inscription, et les erreurs les plus fréquentes à éviter. Il s'adresse aux RSSI, DSI, juristes, et directeurs généraux chargés d'effectuer ou de superviser l'inscription MonEspaceNIS2 de leur organisation.

Pourquoi MonEspaceNIS2 est le pivot de la conformité NIS 2 en France

Le portail MonEspaceNIS2 n'est pas simplement un formulaire d'inscription : c'est le système d'information central de la régulation NIS 2 en France. Il remplit plusieurs fonctions essentielles qui en font le hub indispensable de la relation entre votre organisation et l'ANSSI.

Fonction 1 — Auto-identification réglementaire : l'inscription constitue l'acte officiel par lequel votre entité se déclare soumise à NIS 2 et communique son statut (EE ou EI) à l'ANSSI. C'est l'équivalent numérique du dépôt d'un dossier auprès d'une autorité administrative. Sans inscription, votre organisation n'est pas "dans le radar" de l'ANSSI, ce qui ne vous exonère pas de vos obligations — l'ANSSI peut identifier et contrôler les entités qui auraient dû s'inscrire et ne l'ont pas fait.

Fonction 2 — Canal de notification des incidents : l'article 23 de NIS 2 impose la notification à l'ANSSI de tout incident significatif dans les délais de 24h et 72h. MonEspaceNIS2 est le canal officiel de ces notifications. Sans inscription, vous ne pouvez pas notifier par ce canal — ce qui vous expose à des sanctions pour non-notification.

Fonction 3 — Communication réglementaire : l'ANSSI utilise MonEspaceNIS2 pour communiquer avec les entités réglementées : notifications de contrôle, demandes d'information, alertes cyber sectorielles, et, le cas échéant, mises en demeure. Ne pas être inscrit signifie ne pas recevoir ces communications officielles.

Fonction 4 — Base de l'audit ANSSI : lors d'un contrôle ANSSI, les auditeurs accèdent au dossier de l'entité sur MonEspaceNIS2 pour préparer l'audit. Un dossier complet et à jour facilite le contrôle ; un dossier absent ou incomplet est un signal d'alerte immédiat.

Qui peut effectuer l'inscription sur MonEspaceNIS2 ?

La question de l'identité du "bon" inscripteur est fondamentale et souvent source d'erreurs. Le règlement de MonEspaceNIS2 distingue plusieurs rôles :

La première inscription, qui crée le compte de l'entité sur MonEspaceNIS2, doit obligatoirement être effectuée par le représentant légal de l'organisation, via FranceConnect+ (niveau d'authentification élevé). Cette exigence est non contournable : un RSSI ou un consultant ne peut pas créer le compte d'une entité au nom de son représentant légal, même avec une délégation. FranceConnect+ utilise une vérification d'identité numérique renforcée (via l'application Mobile de l'identité numérique ou via un opérateur agréé).

Guide pas-à-pas : l'inscription sur MonEspaceNIS2 en 7 étapes

Voici la procédure complète d'inscription sur MonEspaceNIS2, étape par étape, telle que détaillée dans notre guide PDF.

1. Préparez les informations nécessaires (avant de commencer) : Numéro SIREN de l'entité, numéro d'enregistrement européen le cas échéant, secteur(s) NIS 2 d'appartenance (Annexe I ou II de la directive), statut auto-évalué (EE ou EI), coordonnées du point de contact NIS 2 (nom, prénom, email, téléphone), coordonnées du point de contact technique pour les incidents, et le résultat de votre auto-diagnostic d'applicabilité NIS 2 pour vous assurer que vos réponses sont cohérentes.
2. Vérifiez que le représentant légal dispose de FranceConnect+ : FranceConnect+ est le niveau d'authentification renforcé de FranceConnect, accessible via l'application "Identité Numérique La Poste", l'application mobile d'un des opérateurs agréés (ameli.fr, impots.gouv.fr), ou via une carte d'identité électronique (eID). Si le représentant légal ne dispose pas encore de FranceConnect+, la création du compte peut prendre 24 à 72h (délai de vérification d'identité). Anticipez ce délai dans votre planification.
3. Accédez au portail MonEspaceNIS2 : Rendez-vous sur monespacenis2.cyber.gouv.fr depuis un navigateur à jour (Chrome, Firefox, Edge, Safari — pas Internet Explorer). Cliquez sur "Créer un espace pour mon entité". Vous serez redirigé vers la page de connexion FranceConnect+.
4. Authentification via FranceConnect+ : Sélectionnez votre fournisseur d'identité FranceConnect+ parmi les options proposées. Authentifiez-vous avec les identifiants du représentant légal (pas d'un délégué). En cas d'échec de FranceConnect+, le portail propose une procédure alternative par envoi de justificatifs à l'ANSSI.
5. Création du profil de l'entité : Renseignez les informations de l'entité : raison sociale, SIREN, forme juridique, adresse de siège social, secteur(s) NIS 2 d'appartenance. Pour les groupes multi-entités, chaque entité juridique doit créer son propre compte. Le portail permet de lier les entités d'un même groupe une fois les comptes créés.
6. Déclaration du statut NIS 2 : Déclarez votre statut (Entité Essentielle ou Entité Importante) et les justifications correspondantes (taille, secteur). Renseignez les coordonnées de votre point de contact NIS 2 opérationnel et de votre point de contact technique pour les incidents. Ces informations sont capitales : ce sont ces contacts qui recevront les notifications de l'ANSSI en cas de contrôle ou d'alerte cyber.
7. Validation et confirmation : L'ANSSI envoie un accusé de réception par email dans les 24 à 48h suivant la soumission du dossier. Conservez cet accusé de réception dans votre dossier de conformité NIS 2 : c'est la première pièce justificative de votre démarche réglementaire.

Cas particuliers : groupes multi-entités et entités transfrontalières

La gestion de l'inscription sur MonEspaceNIS2 pour les groupes multi-entités ou les organisations opérant dans plusieurs États membres de l'UE comporte des spécificités importantes que notre guide PDF développe en détail.

Groupes avec plusieurs filiales françaises soumises à NIS 2 : chaque entité juridique soumise à NIS 2 en propre doit créer son compte MonEspaceNIS2 distinct. Une filiale de 60 salariés dans le secteur énergie crée son propre compte, distinct de celui de la maison-mère. Cependant, le portail permet de désigner un gestionnaire de groupe pour administrer les comptes de plusieurs entités liées, simplifiant la gestion pour les groupes complexes.

Entités avec établissement principal dans un autre État membre de l'UE : si votre établissement principal au sens de NIS 2 (lieu de prise de décision) se situe dans un autre État membre de l'UE mais que vous avez des activités en France dans un secteur NIS 2, la règle de juridiction principale s'applique : vous devez vous enregistrer auprès de l'autorité du pays de votre établissement principal. Cependant, vous devez également désigner un représentant dans chaque État membre où vous avez des activités significatives. Notre guide PDF détaille cette règle complexe avec des exemples concrets.

Entités opérant dans plusieurs secteurs NIS 2 : une même entité peut déclarer plusieurs secteurs NIS 2 dans son dossier MonEspaceNIS2. L'ANSSI peut alors coordonner sa surveillance avec les autorités sectorielles compétentes (ABE, HAS, CRE, etc.) selon les secteurs déclarés.

Mettre à jour votre dossier MonEspaceNIS2 : les obligations de mise à jour

L'inscription initiale sur MonEspaceNIS2 n'est pas une démarche unique. Le ReCyF ANSSI impose de mettre à jour le dossier MonEspaceNIS2 dans les cas suivants :

• Changement de représentant légal : dans les 30 jours suivant la prise de fonction du nouveau représentant légal, le compte MonEspaceNIS2 doit être mis à jour.
• Changement de point de contact NIS 2 : immédiatement (ou dans les 5 jours ouvrés), pour garantir la disponibilité du contact pour les notifications de l'ANSSI.
• Changement de statut (EE vers EI ou vice versa) : suite à une fusion-acquisition, une variation de taille, ou une modification des activités sectorielles. Délai : 3 mois suivant le changement.
• Modification significative des secteurs d'activité : si l'entité entre dans un nouveau secteur NIS 2 ou en sort suite à une réorientation stratégique.
• Révision annuelle des informations : le ReCyF recommande une vérification annuelle de l'exactitude des informations du dossier MonEspaceNIS2, idéalement lors de la révision annuelle de la politique de gouvernance NIS 2.

Ce qui se passe après l'inscription : les étapes suivantes

L'inscription sur MonEspaceNIS2 déclenche plusieurs processus automatiques et ouvre des droits et obligations nouvelles.

Immédiatement après l'inscription : l'ANSSI envoie une documentation de bienvenue précisant les obligations applicables selon votre statut (EE ou EI), les ressources disponibles (guides, templates, webinaires), et les délais de mise en conformité. Vous avez accès au portail de notification d'incidents, que vous pourrez utiliser si un incident significatif survient. Les contacts ANSSI indiqués lors de l'inscription peuvent être contactés directement pour des questions de conformité.

Dans les mois suivants : l'ANSSI peut solliciter des informations complémentaires sur votre plan de mise en conformité. Pour les EE, des audits de conformité peuvent être planifiés par l'ANSSI. Pour les EI, l'ANSSI contacte généralement en priorité les entités suite à un incident signalé. Restez attentif aux communications de l'ANSSI via les adresses email renseignées dans votre dossier MonEspaceNIS2 : ces communications ont une valeur réglementaire et les délais de réponse sont contraignants.

Pour structurer votre démarche après l'inscription, utilisez notre plan de conformité NIS 2 sur 12 mois et notre checklist des 10 mesures NIS 2.

Problèmes fréquents lors de l'inscription et solutions

Notre expérience d'accompagnement des ETI françaises dans leur inscription sur MonEspaceNIS2 révèle plusieurs problèmes récurrents.

• FranceConnect+ non disponible pour le représentant légal étranger : FranceConnect+ repose sur des fournisseurs d'identité français (impôts, ameli, La Poste). Pour un représentant légal étranger ne disposant pas de numéro de sécurité sociale français ni d'identifiant fiscal français, l'accès à FranceConnect+ est complexe. L'ANSSI propose dans ce cas une procédure alternative par courrier ou email sécurisé avec production de justificatifs d'identité et de fonctions.
• Incertitude sur le secteur NIS 2 applicable : si vous hésitez entre plusieurs secteurs ou n'êtes pas certain de votre statut EE/EI, notre template d'auto-diagnostic doit être utilisé avant l'inscription pour sécuriser vos déclarations. Une déclaration incorrecte de secteur peut conduire à des obligations différentes de celles effectivement applicables.
• Erreur sur les coordonnées du point de contact : le point de contact NIS 2 doit être une personne physique joignable 24h/24 en cas d'incident significatif. Évitez les adresses email de groupes (rssi@, security@) qui peuvent ne pas être surveillées en permanence. Prévoyez un contact de substitution.
• Inscription d'une seule entité pour un groupe : un RSSI groupe inscrivant sa seule holding alors que plusieurs filiales sont soumises à NIS 2 en propre est une erreur fréquente. Chaque entité juridique dans le périmètre NIS 2 doit avoir son propre compte MonEspaceNIS2.

FAQ — Inscription MonEspaceNIS2 portail ANSSI

Quel est le délai légal pour s'inscrire sur MonEspaceNIS2 ?

Le délai d'inscription sur MonEspaceNIS2 est fixé par décret d'application de la Loi Résilience qui transpose NIS 2 en droit français. La directive NIS 2 elle-même ne fixe pas de délai précis, mais impose aux entités de notifier leur statut à l'autorité nationale compétente "sans délai excessif". En pratique, l'ANSSI a communiqué qu'elle attendait les inscriptions dans les premiers mois suivant la publication du décret d'application. Les entités qui n'auraient pas encore réalisé leur auto-diagnostic d'applicabilité NIS 2 doivent le faire sans attendre le décret final pour être prêtes à s'inscrire dès l'ouverture officielle du portail.

Peut-on mandater un consultant ou un RSSI externalisé pour l'inscription MonEspaceNIS2 ?

Non pour la création initiale du compte, oui pour les mises à jour ultérieures. La création du compte MonEspaceNIS2 requiert l'authentification via FranceConnect+ du représentant légal — cette étape ne peut pas être déléguée à un tiers. En revanche, une fois le compte créé par le représentant légal, celui-ci peut désigner un ou plusieurs administrateurs délégués (RSSI, consultants mandatés) qui pourront mettre à jour le dossier, renseigner les informations complémentaires, et utiliser le portail de notification des incidents. Un RSSI externalisé peut être désigné comme point de contact technique sur le portail.

Que se passe-t-il si une entité découvre tardivement qu'elle aurait dû s'inscrire sur MonEspaceNIS2 ?

Une entité qui découvre tardivement qu'elle aurait dû s'inscrire doit procéder à son inscription sans délai, accompagnée d'une explication documentée des raisons du retard (auto-diagnostic tardif, incertitude sur le périmètre, etc.). L'ANSSI traite différemment les entités qui ignoraient sincèrement leur obligation d'inscription (et qui l'ont corrigée dès sa découverte) de celles qui ont délibérément évité de s'inscrire. Dans tous les cas, une inscription tardive est préférable à une non-inscription. La régularisation doit être accompagnée d'un plan de mise en conformité documenté montrant que l'entité prend ses obligations NIS 2 au sérieux.

L'inscription sur MonEspaceNIS2 est-elle accessible aux entités hors de France métropolitaine (DOM-TOM) ?

Oui. MonEspaceNIS2 est accessible depuis tout le territoire français, y compris les départements et régions d'outre-mer (DROM), les collectivités d'outre-mer (COM), et les territoires ayant le statut de pays et territoires d'outre-mer (PTOM) sous souveraineté française. Les entités de ces territoires appliquant le droit français sont soumises aux mêmes obligations NIS 2 que les entités de métropole et doivent s'inscrire sur le même portail. Des spécificités peuvent s'appliquer pour certaines collectivités disposant d'un statut de compétence spécifique en matière de droit de l'Union Européenne.

Comment modifier les informations de contact d'urgence sur MonEspaceNIS2 rapidement ?

La modification des contacts (point de contact NIS 2, point de contact technique) sur MonEspaceNIS2 peut être effectuée directement en ligne par tout administrateur délégué du compte. La modification prend effet immédiatement dans le système. Il est recommandé de mettre à jour ces contacts dès qu'un changement intervient (départ du RSSI, réorganisation interne) et de vérifier leur exactitude au moins semestriellement. Un contact injoignable en cas d'incident majeur peut être considéré comme un manquement à l'obligation de disponibilité réglementaire.

Les textes réglementaires de référence sont disponibles directement sur EUR-Lex (directive UE 2022/2555) et sur Legifrance pour la transposition française. L'ANSSI publie ses ressources NIS 2 sur cyber.gouv.fr/nis2, et le CERT-FR assure la veille sur les incidents et vulnérabilités sur cert.ssi.gouv.fr.

Conclusion — L'inscription MonEspaceNIS2, première étape concrète de votre conformité NIS 2

L'inscription sur MonEspaceNIS2 est bien plus qu'une formalité administrative : c'est l'acte fondateur de votre relation avec l'ANSSI en tant qu'entité réglementée NIS 2. Elle ouvre l'accès aux canaux de notification obligatoires, formalise votre auto-identification réglementaire, et démontre la bonne foi de votre organisation dans sa démarche de conformité. Avant de vous inscrire, réalisez votre auto-diagnostic d'applicabilité NIS 2 pour sécuriser vos déclarations. Après l'inscription, structurez votre démarche avec le plan de conformité NIS 2 sur 12 mois et la politique de gouvernance NIS 2. Pour une vision complète de vos obligations, consultez notre guide complet sur MonEspaceNIS2 et notre guide complet NIS 2 pour les entreprises.

MonEspaceNIS2 et la coordination avec les autorités sectorielles

L'une des fonctions méconnues de MonEspaceNIS2 est sa capacité à servir de point d'articulation avec les autorités sectorielles compétentes. Selon votre secteur d'activité, l'ANSSI peut partager certaines informations de votre dossier MonEspaceNIS2 avec l'autorité sectorielle en charge de votre secteur : l'ABE et l'ACPR pour la finance, la HAS et l'ANS pour la santé, la CRE pour l'énergie, ou le CSA pour les médias. Cette coordination sectorielle est prévue par l'article 32 de la directive NIS 2 et est destinée à éviter les doublons de contrôle et à garantir une supervision cohérente des entités soumises à plusieurs régimes réglementaires. Pour les entités soumises à la fois à NIS 2 et à DORA (secteur financier), MonEspaceNIS2 et le mécanisme de notification DORA sont deux canaux distincts qui peuvent nécessiter des notifications parallèles pour un même incident. Il est important de comprendre les interactions entre ces canaux pour éviter les incohérences et respecter les délais de chaque régime. Notre guide PDF explique en détail ces interactions et fournit un tableau de correspondance NIS 2 / DORA / RGPD pour les entités soumises à plusieurs régimes.

Préparer votre premier échange avec l'ANSSI après l'inscription

Dans les semaines ou mois suivant votre inscription sur MonEspaceNIS2, l'ANSSI peut prendre contact avec votre organisation — que ce soit pour un contrôle proactif (EE) ou pour des échanges informels de prise de contact. Préparer ce premier échange en amont est une marque de professionnalisme que le régulateur apprécie. Les éléments à avoir prêts : votre auto-diagnostic d'applicabilité NIS 2 signé par la direction, votre plan de mise en conformité NIS 2 sur 12 mois avec les jalons réalisés à date, les premiers livrables produits (politique de gouvernance signée, gap analysis réalisée), et les coordonnées actualisées de votre RSSI ou responsable NIS 2. Si votre organisation n'a pas encore de RSSI dédié, un RSSI externalisé peut jouer ce rôle d'interlocuteur ANSSI et préparer votre organisation à ces premiers contacts officiels.