Qualification du périmètre
Secteur, code NAF, effectif et chiffre d'affaires confrontés aux annexes de la directive. Réponse écrite : concerné ou non, et à quel titre.
Directive NIS2 — entités essentielles et importantes
NIS2 : êtes-vous concerné ?
La directive élargit massivement le nombre d'entreprises soumises à des obligations de cybersécurité. Beaucoup l'ignorent encore.
- Vérification de votre périmètre : code NAF, effectif, chiffre d'affaires
- Écart entre vos pratiques actuelles et les mesures exigées
- Plan de mise en conformité chiffré, priorisé par risque
- Accompagnement jusqu'à la mise en œuvre, pas seulement un rapport
Vérifier mon périmètre NIS2
Indiquez votre secteur et votre effectif. On vous dit si vous êtes concerné, à quel titre, et sous quelle échéance.
150+
entreprises auditées
DEPUIS 2016
72 h
première intervention
RÉPONSE À INCIDENT
1 247
vulnérabilités remontées
TOUS AUDITS
Inclus
contre-audit après correction
TOUTES OFFRES
Pourquoi maintenant
NIS2 ne concerne plus seulement les opérateurs critiques
La première directive visait quelques centaines d'entités. La seconde en vise des milliers.
- Le périmètre est déterminé par votre secteur d'activité et votre taille — pas par une désignation individuelle. Beaucoup d'entreprises sont concernées sans le savoir.
- Deux catégories : entités essentielles et entités importantes. Les obligations diffèrent, le contrôle aussi.
- Les obligations portent sur la gestion des risques, la notification des incidents et la sécurité de la chaîne d'approvisionnement.
- La responsabilité est portée par la direction : c'est elle qui répond du défaut de mise en conformité.
Nous ne sommes pas un cabinet juridique : notre travail porte sur les mesures techniques et organisationnelles, pas sur l'interprétation du droit.
Déroulé
Du périmètre au plan d'action
On commence par la seule question qui compte : êtes-vous dans le champ, et à quel titre.
État des lieux
Écart entre vos pratiques actuelles et les mesures attendues : gouvernance, gestion des risques, continuité, chaîne d'approvisionnement, notification.
Plan priorisé
Ce qu'il faut faire, dans quel ordre, pour quel coût. Les mesures qui réduisent le plus le risque d'abord.
Mise en œuvre
Accompagnement technique sur les mesures qui relèvent de notre métier : tests d'intrusion, durcissement, journalisation, sensibilisation.
Exemple de restitution
À quoi ressemble un audit professionnel ?
Exemple anonymisé : synthèse lisible direction, score consolidé et priorités pour votre DSI ou intégrateur.
- Synthèse exécutive et score de risque sur une page
- Constats priorisés avec pistes de remédiation concrètes
- Document partageable en interne (DSI, RSSI, direction)
Ce qu'en disent nos clients
On ne se note pas nous-mêmes.
Des avis publiés sur notre fiche Google par des entreprises réellement auditées. Vérifiables, un par un.
GOOGLE
Nous avons fait appel à White-Hat pour la réalisation d’un audit de cybersécurité sur l'ensemble de nos serveurs, et nous sommes très satisfaits de la qualité de leur intervention. Philippe a fait preuve de professionnalisme, de réactivité et de pédagogie tout au long de la mission. Les recommandations fournies étaient claires, pertinentes et directement exploitables pour renforcer notre niveau de sécurité. Nous recommandons vivement leurs services.
GOOGLE
Très bonne expérience avec White-Hat pour un audit de sécurité complet sur notre plateforme SaaS. La qualité du service est vraiment au rendez-vous : Philippe a pris le temps de comprendre l’architecture de notre application avant de se lancer dans les tests, ce qui change tout sur la pertinence des résultats. Le rapport était détaillé, avec des vulnérabilités classées par criticité, des preuves d’exploitation concrètes et des recommandations directement applicables par notre équipe technique. Le suivi après livraison pour vérifier les correctifs a été un vrai plus. Sérieux, rigoureux et à l’écoute : exactement ce qu’on attend pour sécuriser un produit SaaS.
GOOGLE
On a fait appel à White-Hat pour un audit complet / pentest avancé sur notre site web, et c’est clairement le contact direct avec Philippe qui fait la différence. Pas de commercial entre nous, pas de jargon inutile : on échange directement avec quelqu’un qui comprend nos enjeux et qui sait expliquer les failles trouvées de façon claire. Le rapport était précis, avec des preuves concrètes et des recommandations qu’on a pu appliquer rapidement. Une vraie relation de confiance, je recommande.
GOOGLE
Travail professionnel. Merci.
GOOGLE
Nous avons fait appel à White Hat en urgence suite à la suspicion de compromission de plusieurs serveurs. L’équipe a été extrêmement réactive et a pris en charge notre demande en quelques minutes, avec une communication claire à chaque étape. Leur analyse de vulnérabilités a été menée de manière très rigoureuse, avec un rapport détaillé et des recommandations concrètes, faciles à mettre en œuvre pour renforcer notre sécurité. L’investigation sur les serveurs compromis a permis d’identifier rapidement l’origine de l’attaque et de contenir l’incident sans interruption majeure de nos services. Professionnels, pédagogues et disponibles, je recommande vivement ce prestataire pour toute intervention en cybersécurité, en particulier en contexte d’urgence.
L'humain derrière l'outil
À propos de votre interlocuteur
Je suis consultant en cybersécurité : j'accompagne les équipes IT et directions sur des sujets d'audit, de tests d'intrusion et de durcissement. Parcours orienté terrain (PME, ETI, e-commerce, industrie) avec une exigence simple : des constats exploitables, pas du jargon.
Pourquoi ce métier : rendre visibles les risques réels pour aider à décider vite — sécuriser, c'est aussi clarifier ce qui compte pour l'activité.
Une expertise construite depuis 2020 sur des contextes variés ; certifications reconnues (OSCP, CISSP, OSEP) et veille continue sur les menaces.
Pédagogie : traduire le technique en décisions business (priorisation, budget, planning).
Questions fréquentes
Ce qu'on vous répond avant que vous demandiez
Comment savoir si je suis concerné ?
Cela dépend de votre secteur d'activité et de votre taille. Donnez-nous votre code NAF et votre effectif : la réponse tient en un échange, et on vous l'envoie par écrit.
Quelle différence entre entité essentielle et entité importante ?
Les deux ont des obligations de sécurité comparables. Ce qui change surtout, c'est le régime de contrôle : supervision a priori pour les premières, contrôle a posteriori pour les secondes.
Un test d'intrusion est-il obligatoire ?
La directive impose une gestion des risques et des mesures adaptées, sans dicter une liste d'outils. Le test d'intrusion est le moyen le plus direct de démontrer qu'on évalue réellement son exposition.
Vous êtes qualifiés PASSI ?
Non. Pour les entités essentielles soumises à une exigence de prestataire qualifié, nous vous le disons franchement et nous n'intervenons pas. Pour les entités importantes et les PME du périmètre, l'obligation est de moyens.
Prêt à savoir où vous en êtes ?
Conformité NIS2 pour votre entreprise
Indiquez votre secteur et votre effectif. On vous dit si vous êtes concerné, à quel titre, et sous quelle échéance.