Si vous dirigez une entreprise de transport routier, de commission de transport ou de logistique n’importe o\u00f9 dans l’UE, la directive NIS2 (Network Information and Security Directive 2) n’est pas un texte que vous pouvez vous permettre de regarder de loin. Les lois nationales arrivent en ce moment m\u00eame \u2013 le d\u00e9lai belge pour les entit\u00e9s essentielles est d\u00e9j\u00e0 pass\u00e9, la Cyberbeveiligingswet n\u00e9erlandaise est entr\u00e9e en vigueur le 15 ao\u00fbt 2026 sans p\u00e9riode de gr\u00e2ce, et la France finalise encore sa version.<\/p>\n\n\n\n
Le transport est explicitement d\u00e9sign\u00e9 comme secteur couvert, et le champ d’application de NIS2, bas\u00e9 sur la taille, englobe la plupart des transporteurs et commissionnaires de taille moyenne, que vous ayez ou non d\u00e9j\u00e0 consid\u00e9r\u00e9 votre entreprise comme une \u00ab infrastructure critique \u00bb. Voici ce que NIS2 exige r\u00e9ellement, o\u00f9 en est chaque march\u00e9, et comment prendre les devants avant que cela ne devienne une course contre la montre.<\/p>\n\n\n\n
La directive NIS2 (Network Information and Security Directive 2) est une directive europ\u00e9enne sur la cybers\u00e9curit\u00e9. Elle remplace NIS, avec de nouveaux secteurs concern\u00e9s et des r\u00e8gles bas\u00e9es sur la taille plut\u00f4t qu’une liste fixe d’infrastructures critiques. Si votre entreprise rel\u00e8ve d’un secteur couvert, vous devrez probablement appliquer les exigences NIS2 d\u00e8s que vous comptez 50 salari\u00e9s et plus et 10 millions d’euros de chiffre d’affaires ou plus.<\/p>\n\n\n\n
Les diff\u00e9rents pays de l’UE ont des calendriers variables pour l’entr\u00e9e en vigueur de NIS2. Les entreprises enregistr\u00e9es dans plusieurs pays devront donc rester attentives \u00e0 plusieurs \u00e9ch\u00e9ances, par exemple :<\/p>\n\n\n\n
Belgique<\/strong> \u2013 transposition la plus pr\u00e9coce (loi du 26 avril 2024) ; cadre CyFun ; le d\u00e9lai d’auto-\u00e9valuation pour les entit\u00e9s essentielles (18 avril 2026) est d\u00e9j\u00e0 pass\u00e9. Le transport \u00e9tait d\u00e9j\u00e0 un secteur vis\u00e9 sous NIS, mais il manquait de coh\u00e9rence entre les \u00c9tats membres, chacun d\u00e9finissant \u00e0 sa fa\u00e7on les op\u00e9rateurs de services essentiels (OSE). Avec NIS2, les crit\u00e8res d’inclusion sont bien plus pr\u00e9cis.<\/p>\n\n\n\n La distinction entre entit\u00e9s essentielles et importantes demeure toutefois. Pour le transport routier, cela se pr\u00e9sente g\u00e9n\u00e9ralement ainsi :<\/p>\n\n\n\n Essentielles<\/strong> : autorit\u00e9s routi\u00e8res, et (selon le pays) certains grands op\u00e9rateurs de transport Les petites entreprises de transport qui ne remplissent pas les crit\u00e8res NIS2 peuvent malgr\u00e9 tout devoir d\u00e9montrer leur conformit\u00e9. Cela s’explique par la nature interconnect\u00e9e de la logistique : les grandes entit\u00e9s essentielles r\u00e9percutent leurs exigences de s\u00e9curit\u00e9 sur leur cha\u00eene de fournisseurs (appels d’offres, questionnaires de s\u00e9curit\u00e9, clauses contractuelles).<\/p>\n\n\n\n Les principales exigences de NIS2 rel\u00e8vent de quelques grands axes : gouvernance, mesures de gestion des risques et obligations de signalement.<\/p>\n\n\n\n Cela peut sembler intimidant, mais vous avez probablement d\u00e9j\u00e0 mis en place une bonne partie de ces mesures de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n En pratique, pour les op\u00e9rateurs de transport, cela implique de mettre en \u0153uvre :<\/p>\n\n\n\n La premi\u00e8re \u00e9tape consiste \u00e0 v\u00e9rifier si vous atteignez les seuils de taille et de secteur dans chaque pays o\u00f9 vous op\u00e9rez. M\u00eame si vous n’atteignez pas ces seuils, il reste utile de mettre en place des mesures, car vous pourriez \u00e0 terme y \u00eatre soumis, ou vos grands partenaires de la cha\u00eene d’approvisionnement pourraient exiger des mesures de cybers\u00e9curit\u00e9 strictes.<\/p>\n\n\n\n Chaque pays dispose de son propre processus d’auto-\u00e9valuation, comme CyFun en Belgique, MesServicesCyber en France, et le portail Cyberbeveiligingswet aux Pays-Bas. Utilisez-les pour \u00e9valuer votre s\u00e9curit\u00e9 num\u00e9rique et identifier des outils et prestataires certifi\u00e9s.<\/p>\n\n\n\n Pour vos fournisseurs de logiciels existants, demandez des preuves de leurs propres mesures de s\u00e9curit\u00e9 \u2013 et soyez pr\u00eats \u00e0 fournir les m\u00eames informations \u00e0 vos clients.<\/p>\n\n\n\n Si vous ne l’avez pas encore fait, renforcez le contr\u00f4le d’acc\u00e8s et l’authentification multifacteur (MFA) sur les syst\u00e8mes que vous utilisez quotidiennement. Votre TMS est un bon point de d\u00e9part, car c’est souvent l\u00e0 que se joue une grande partie de ce travail de contr\u00f4le d’acc\u00e8s au quotidien.<\/p>\n\n\n\n V\u00e9rifiez si votre fournisseur propose des permissions bas\u00e9es sur les r\u00f4les, le SSO, et une authentification multifacteur (MFA) que les administrateurs peuvent imposer \u2013 pas seulement une option que chaque utilisateur active de son c\u00f4t\u00e9 \u2013 ainsi que des journaux d’audit sur lesquels vous pouvez vous appuyer en cas de demande d’un client ou d’un auditeur. Et plut\u00f4t que de remplir un nouveau questionnaire de s\u00e9curit\u00e9 chaque fois qu’un partenaire le demande, v\u00e9rifiez si votre fournisseur publie d\u00e9j\u00e0 ces informations.<\/p>\n\n\n\n Qargo, par exemple, tient \u00e0 jour un Trust Centre public comportant son certificat ISO 27001 et la liste de ses sous-traitants, ainsi que des FAQ d\u00e9taill\u00e9es et sa politique de confidentialit\u00e9 \u2013 pour ne pas repartir de z\u00e9ro \u00e0 chaque questionnaire re\u00e7u.<\/p>\n\n\n\n La conformit\u00e9 NIS2 dans le transport routier n’est pas une formalit\u00e9 administrative facultative : elle devient une attente de base des clients et partenaires \u00e0 travers l’UE \u2013 et r\u00e9gler les points essentiels d\u00e8s maintenant permet d’\u00e9viter une course contre la montre plus tard.<\/p>\n\n\n\n Chez Qargo, nous avons r\u00e9cemment men\u00e9 notre propre mise en conformit\u00e9 ISO 27001 \/ NIS2 \u2013 en nous enregistrant comme entit\u00e9 importante, en formalisant notre processus de r\u00e9ponse aux incidents, et en restant pr\u00eats \u00e0 r\u00e9pondre aux questionnaires de s\u00e9curit\u00e9 \u2013 afin que nos clients puissent pr\u00e9senter leur TMS comme un atout dans leur propre d\u00e9marche de conformit\u00e9, plut\u00f4t que comme une lacune. En pratique, cela signifie que le chiffrement au repos et en transit, le contr\u00f4le d’acc\u00e8s bas\u00e9 sur les r\u00f4les, le SSO, l’authentification multifacteur (MFA) et la journalisation d’audit sont d\u00e9j\u00e0 int\u00e9gr\u00e9s \u00e0 la plateforme, appuy\u00e9s par un plan de r\u00e9ponse aux incidents document\u00e9 avec un engagement de notification de violation en 72 heures.<\/p>\n\n\n\n Des fonctionnalit\u00e9s comme l’authentification multifacteur (MFA) imposable au niveau administrateur existent pr\u00e9cis\u00e9ment parce que nos clients en avaient fait la demande pour r\u00e9pondre aux exigences NIS2 \u2013 la configuration de notre plateforme facilite la mise en conformit\u00e9.<\/p>\n\n\n\n
Pays-Bas<\/strong> \u2013 Cyberbeveiligingswet approuv\u00e9e par le Parlement et le S\u00e9nat en 2026, en vigueur depuis le 15 ao\u00fbt 2026, sans p\u00e9riode de gr\u00e2ce.
France<\/strong> \u2013 loi retard\u00e9e par un diff\u00e9rend sur le chiffrement, saisine de la Cour de justice de l’UE en juillet 2026, adoption attendue vers septembre 2026 ; des clauses contractuelles de s\u00e9curit\u00e9 apparaissent toutefois d\u00e9j\u00e0 en amont de la loi.<\/p>\n\n\n\nPourquoi le transport routier est explicitement concern\u00e9<\/strong><\/h3>\n\n\n\n
Importantes<\/strong> : entreprises de transport routier, commissionnaires de transport, prestataires logistiques\/d’entreposage<\/p>\n\n\n\nCe que la directive NIS2 signifie pour les entreprises de transport<\/strong><\/h3>\n\n\n\n
\n
Comment prendre les devants sur NIS2<\/strong><\/h3>\n\n\n\n
Conclusion<\/strong><\/h3>\n\n\n\n