Rapport
NIS2 et sensibilisation :
où en sont les organisations françaises ?
Directive NIS2, facteur humain et mise en conformité : comment les entreprises françaises abordent-elles la sensibilisation à la cybersécurité ?
Menée en partenariat avec Le Monde Informatique, cette enquête dévoile une photographie inédite des pratiques, freins, priorités et niveaux de maturité des organisations face à cette nouvelle obligation réglementaire.

Ce que vous découvrirez dans cette étude
- Une analyse détaillée de 100 décideurs IT, RSSI, DSI et responsables informatiques issus de tous les secteurs, interrogés en 2025
- Un état des lieux chiffré et segmenté selon les tailles d’entreprise (petites entreprises, PME, ETI, grands comptes et administrations)
- Des conseils pratiques pour se mettre en conformité sur le volet sensibilisation à la cybersécurité
- Des enseignements clés pour comparer votre niveau de maturité à celui de vos pairs
- Des stratégies concrètes déjà mises en œuvre sur le terrain pour répondre aux exigences de la directive
Méthodologie de l’étude
Réalisée en 2025 auprès de 100 décideurs IT, dont des RSSI, cette enquête s’appuie sur un questionnaire structuré permettant d’évaluer à la fois le niveau de compréhension des exigences NIS2, l’état d’avancement des plans de mise en conformité, et les pratiques en matière de sensibilisation des collaborateurs.
Les répondants sont issus de tous les secteurs d’activité, dans des structures de tailles variées.
Pourquoi télécharger ce rapport ?
- Pour évaluer votre niveau de préparation face à NIS2
- Pour confronter vos pratiques à celles de vos pairs
- Pour identifier des leviers concrets et efficaces d’action
- Pour renforcer la place du facteur humain dans votre stratégie de conformité
Et vous ? Où en êtes-vous ?
Télécharger l’étude nationale
Quelques chiffres qui interpellent