État de la transposition de NIS2 par pays de l'UE
Le tableau indique, pour chaque pays couvert, l'acte national transposant la directive NIS2 et sa date d'entrée en vigueur. Toutes les données sont citées mot pour mot depuis notre base de connaissances juridiques et renvoient à la source officielle.
| Acte national | Date d'entrée en vigueur | Autorité de contrôle | |
|---|---|---|---|
| Allemagne | BSIG [↗] | 2025-12-06 [↗] | Competent supervisory authority in Germany: Federal Office for Information Security (BSI) [↗] |
| Autriche | NISG 2026 [↗] | 2026-10-01 [↗] | Zuständige Behörde und Meldepflicht (Cybersicherheitsbehörde, sektorspezifische CSIRTs — NISG § 4, § 34) [↗] |
| Belgique | NIS2-wet [↗] | 2024-10-18 [↗] | Bevoegde autoriteit en meldingsplicht (nationale cyberbeveiligingsautoriteit, nationale CSIRT — NIS2-wet art. 16, art. 35) [↗] |
| Bulgarie | ЗКС [↗] | 2026-02-13 [↗] | Компетентен орган и задължение за уведомяване (национален компетентен орган, СЕРИКС/CSIRT — ЗКС чл. 16, чл. 23) [↗] |
| Chypre | Ν. 60(Ι)/2025 [↗] | 2025-04-25 [↗] | Αρμόδια αρχή και υποχρέωση κοινοποίησης (Αρχή Ψηφιακής Ασφάλειας — Ν. 60(Ι)/2025 άρθρο 30, 35Β) [↗] |
| Croatie | Uredba o kibern. sigurnosti [↗] | 2024-11-30 [↗] | Nadležno tijelo i obveza obavještavanja (nadležni CSIRT / CARNET — Zakon o kibernetičkoj sigurnosti čl. 4, čl. 37) [↗] |
| Danemark | NIS2-loven [↗] | 2025-07-01 [↗] | Kompetent myndighed og underretningspligt (kompetent myndighed, CSIRT — NIS2-loven § 12, § 13) [↗] |
| Espagne | Transposition en cours — aucune loi en vigueur | – | – |
| Estonie | KüTS [↗] | 2026-01-01 [↗] | Estonian supervisory and competent authority: Estonian Information System Authority (RIA) [↗] |
| Finlande | kyberturvallisuuslaki [↗] | 2025-04-08 [↗] | Keskitetty yhteyspiste Suomessa: Liikenne- ja viestintäviraston Kyberturvallisuuskeskus (18 §) [↗] |
| France | Transposition en cours — aucune loi en vigueur | – | – |
| Grèce | Νόμος 5160/2024 [↗] | 2024-11-27 [↗] | Αρμόδια αρχή και υποχρέωση αναφοράς (Εθνική Αρχή Κυβερνοασφάλειας, CSIRT — Νόμος 5160/2024 άρθρο 8, 16) [↗] |
| Hongrie | 2024. évi LXIX. törvény [↗] | 2025-01-01 [↗] | Kiberbiztonsági hatóság és bejelentési kötelezettség (nemzeti kiberbiztonsági hatóság — 2024. évi LXIX. törvény § 23, § 8) [↗] |
| Irlande | Transposition en cours — aucune loi en vigueur | – | – |
| Italie | dlgs_138_2024 [↗] | 2024-10-16 [↗] | Autorità nazionale competente NIS e Punto di contatto unico in Italia: ACN (art 10) [↗] |
| Lettonie | NKDL [↗] | 2024-09-01 [↗] | Kompetentā iestāde un ziņošanas pienākums (Nacionālais kiberdrošības centrs — NKDL 4. pants, 34. pants) [↗] |
| Lituanie | KSĮ Nr. XII-1428 [↗] | 2024-10-18 [↗] | Kompetentinga institucija ir registravimasis (Nacionalinis kibernetinio saugumo centras — KSĮ 7 str., 11 str.) [↗] |
| Luxembourg | loi du 5 mai 2026 [↗] | 2026-05-10 [↗] | Autorité compétente et obligation d'enregistrement (Institut luxembourgeois de régulation — loi du 5 mai 2026, art. 3, art. 11, art. 14) [↗] |
| Malte | S.L. 460.41 [↗] | 2026-04-07 [↗] | Supervisory authority and notification duty (CIP Department, national CSIRT — S.L. 460.41 article 7, article 20) [↗] |
| Pays-Bas | cyberbeveiligingswet [↗] | 2026-08-15 [↗] | Bevoegde autoriteit, CSIRT en meldpunt (Minister van Justitie en Veiligheid als CSIRT — Cbw art. 15, 26–27, 43–44; Cbb art. 2, 25, 27) [↗] |
| Pologne | uKSC [↗] | 2026-04-03 [↗] | Właściwy CSIRT sektorowy i obowiązek zgłaszania incydentów (CSIRT sektorowy — uKSC art. 11) [↗] |
| Portugal | Decreto-Lei n.º 125/2025 [↗] | 2026-04-03 [↗] | Autoridade competente e registo (CNCS — Decreto-Lei n.º 125/2025 artigo 19.º, artigo 8.º) [↗] |
| Roumanie | OUG 155/2024 [↗] | 2024-12-31 [↗] | Autoritate competentă și obligația de raportare (DNSC, CSIRT național — OUG 155/2024 art. 24, art. 15) [↗] |
| Slovaquie | zákon č. 69/2018 Z. z. [↗] | 2026-04-30 [↗] | Príslušný orgán a registračná povinnosť (Národný bezpečnostný úrad — zákon č. 69/2018 Z. z. § 4, § 17) [↗] |
| Slovénie | ZInfV-1 [↗] | 2025-06-04 [↗] | Pristojni organ in obveznost priglasitve (Urad Vlade RS za informacijsko varnost, CSIRT — ZInfV-1 10. člen, 30. člen) [↗] |
| Suède | cybersakerhetslag_2025_1506 [↗] | 2026-01-15 [↗] | Gemensam kontaktpunkt (SPOC) i Sverige: Försvarets radioanstalt (1 kap. 17 §; förordning 2025:1507 § 23) [↗] |
| Tchéquie | zákon 264/2025 Sb. [↗] | 2025-11-01 [↗] | Příslušný úřad a ohlašovací povinnost (Úřad, Národní CERT — zákon 264/2025 Sb. § 42, § 43, § 16) [↗] |
Dernière mise à jour: 2026-09-17
Questions fréquentes
Quelle loi transpose la directive NIS2 en Luxembourg ?
En Luxembourg, la directive NIS2 est transposée par loi du 5 mai 2026 ; date d'entrée en vigueur : 2026-05-10. Le tableau renvoie à la source officielle.