L'ANSSI publie le ReCyF 2.5, son référentiel de mesures pour les futures entités NIS2

2026-03-17 · Éditeur : ANSSI · Domaine : Cybersécurité

Sans attendre la loi Résilience, l'ANSSI met en ligne le Référentiel Cyber France, version 2.5, avec trois niveaux de mesures, un outil de comparaison avec les autres référentiels et un pré-enregistrement des futurs assujettis.

### Contexte Le 17 mars 2026, l'**ANSSI** publie sur MesServicesCyber la version 2.5 du **Référentiel Cyber France** (ReCyF), qui détaille les mesures de sécurité attendues des futures entités essentielles et importantes au titre de NIS2. La loi qui transpose la directive est toujours en attente d'adoption à l'Assemblée nationale. ### Caractéristiques - Publication de la **version 2.5** (mars 2026) et de l'**analyse d'écart** par rapport à la version 2.4 ; - **Trois niveaux** de mesures : avancé, modéré et basique ; le niveau basique, sous-ensemble de mesures rapides pour les entités les moins matures, doit suivre dans les semaines suivantes ; - Évolutions depuis avril 2025 : exigences contractuelles envers les prestataires, cartographie des SI étendue aux entités importantes, revue annuelle des comptes utilisateurs, exercices sur table réguliers ; - **Outil de comparaison** du ReCyF avec d'autres référentiels (le référentiel belge CyFun 2023 est en cours d'intégration) ; - Services de **pré-enregistrement** des futurs assujettis et de **notification d'incident** déjà ouverts. ### Pourquoi c'est important Le référentiel donne enfin un contenu concret aux obligations NIS2 en France. L'ANSSI le présente comme une version « bêta » provisoire, susceptible d'évoluer avec les travaux législatifs, et prévoit une consultation avant les décrets d'application. ### À retenir Les ETI, collectivités et prestataires concernés peuvent dès maintenant mesurer leur écart au ReCyF ; c'est le document qui servira de base aux contrôles de l'ANSSI.

Tags : NIS2, Référentiel, France