--- title: "Transposition de NIS2 en France : les enjeux de sécurité mobile et applicatif" description: Le référentiel ReCyF de l'ANSSI définit 20 objectifs de sécurité pour la transposition de NIS2. Plusieurs concernent directement la sécurité mobile et applicative. image: https://blog.pradeo.com/hubfs/Template%20article%20(21).png --- [![pradeo_logo_color](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_color.png?width=220&height=33&name=pradeo_logo_color.png "pradeo_logo_color")](https://pradeo.com?hsLang=fr) - Solutions - [Mobile Threat Defense](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Store privé sécurisé](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Audit de conformité](https://pradeo.com/fr/en/solutions/mobile-application-security/application-compliance-audit/?hsLang=fr) - [Runtime Application Self Protection](https://pradeo.com/fr/en/solutions/mobile-application-security/rasp/?hsLang=fr) - [Shielding des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-shielding/?hsLang=fr) - [Test de sécurité des applications](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - Cas d'usage - [Cybersécurité dans MDM/ UEM](https://pradeo.com/fr/en/use-cases/cybersecurity-in-mdm-uem/?hsLang=fr) - [Sécuriser les flottes mobiles](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Sécuriser les applications mobiles](https://pradeo.com/fr/en/solutions/mobile-application-security/application-security-testing/?hsLang=fr) - [Protection contre les malwares et fuites de données](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Protection contre le phishing](https://pradeo.com/fr/en/solutions/mobile-device-security/mobile-threat-defense/?hsLang=fr) - [Assurer la conformité des applications](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Assurer la conformité de la flotte mobile](https://pradeo.com/fr/en/compliance/?hsLang=fr) - [Sécurisé BYOD](https://pradeo.com/fr/en/solutions/mobile-device-security/secure-private-store/?hsLang=fr) - [Devenir partenaire](https://pradeo.com/fr/become-partner/?hsLang=fr) - Ressources - [Fiches solution](https://pradeo.com/fr/en/resources/?solution-briefs&hsLang=fr) - [Cas clients](https://pradeo.com/fr/en/resources/?customer-cases&hsLang=fr) - [Fiches d'intégration](https://pradeo.com/fr/en/resources/?integration-briefs&hsLang=fr) - [Livres blancs](https://pradeo.com/fr/en/resources/?white-papers&hsLang=fr) - [Rapports & guides d'analystes](https://pradeo.com/fr/en/resources/?analyst-reports-guides&hsLang=fr) - [Webcast sur demande](https://pradeo.com/fr/en/resources/?webcasts-on-demand&hsLang=fr) - [À propos](https://pradeo.com/fr/en/about/?hsLang=fr) - [Blog](https://blog.pradeo.com/fr) - [Contact](https://www.pradeo.com/fr/contact?hsLang=fr) - FR - [**EN**](https://blog.pradeo.com/?hsLang=fr) - [**DE**](https://blog.pradeo.com/de?hsLang=fr) ### Thèmes - Choisir un sujet ### Tenez-vous informé RECEVOIR NOTRE ACTU ### Recevoir notre actu [Actualité](https://blog.pradeo.com/fr/topic/actualité) [Cybersécurité](https://blog.pradeo.com/fr/topic/cybersécurité) # Transposition de NIS2 en France : les enjeux de sécurité mobile et applicatif ![Picture of Clara Campos](https://blog.pradeo.com/hubfs/1711636314862%20(1).jpg) By [Clara Campos](https://blog.pradeo.com/fr/author/clara-campos) on avril, 9 2026 [mailto:?subject=Take%20a%20look%20at%20this%20article](mailto:?subject=Take%20a%20look%20at%20this%20article) ![](https://blog.pradeo.com/hubfs/Template%20article%20(21).png) La transposition de la directive NIS2 en droit français se précise.  L'ANSSI (Agence nationale de la sécurité des systèmes d'information) a publié le [**ReCyF (Référentiel Cyber France)**](https://messervicescyber-ressources.cellar-c2.services.clever-cloud.com/20260317_NIS_V2_ReCyF_v2.5.pdf) dans sa version de travail 2.5, datée du 17 mars 2026. Rattaché à l'article 14 du projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité, ce document définit **20 objectifs de sécurité** assortis de moyens acceptables de conformité pour les entités régulées. ## Deux niveaux d'exigences selon le statut de l'entité Le ReCyF applique un principe de proportionnalité. Les **entités importantes (EI)** et les **entités essentielles (EE)** sont toutes soumises aux objectifs 1 à 15, couvrant la gouvernance, la protection, la défense et la résilience des systèmes d'information. Les entités essentielles sont en plus soumises aux objectifs 16 à 20, qui imposent notamment une approche par les risques, des audits de sécurité réguliers, le durcissement des configurations et la supervision continue. Chaque objectif de sécurité constitue une obligation réglementaire. Pour les atteindre, l'ANSSI propose des moyens acceptables de conformité : ces moyens ne sont pas les seuls possibles, mais les entités qui les appliquent peuvent s'en servir pour démontrer leur conformité lors d'un contrôle. Pour savoir si votre organisation est concernée par la mesure, l'ANSSI met à disposition un simulateur en ligne : [Simulateur NIS2](https://messervices.cyber.gouv.fr/simulateur-nis2)    ## Des objectifs directement liés à la sécurité mobile et applicative Parmi les 20 objectifs du ReCyF, plusieurs concernent directement la sécurité des terminaux mobiles et la sécurité applicative, deux domaines sur lesquels les solutions françaises [Pradeo](https://pradeo.com/fr/?hsLang=fr)et [Yagaan, powered by Pradeo](https://pradeo.com/fr/yagaan-securite-des-applications/?hsLang=fr), apportent des réponses concrètes. ##### Objectif 3 – Maîtrise de l'écosystème > L'objectif 3 impose aux entités de cartographier leur écosystème de prestataires et fournisseurs informatiques, et de vérifier périodiquement la conformité de leurs prestations aux obligations de sécurité. Cette exigence de contrôle de la chaîne d'approvisionnement logicielle est au cœur de la directive NIS 2. La solution [Yagaan Mobile Application Security Testing (MAST)](https://pradeo.com/fr/solution/securite-applicative/mobile-application-security-testing/?hsLang=fr)  répond à cette exigence en auditant la sécurité et la conformité des applications mobiles fournies par des prestataires, éditeurs ou sous-traitants, directement à partir de leur binaire, sans accès au code source. [**Pradeo Mobile Threat Intelligence**](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-intelligence/?hsLang=fr) complète ce contrôle en surveillant en continu le niveau de sécurité des applications publiques utilisées dans l'organisation.    ##### **Objectif 5 – Maîtrise des systèmes d'information** > L'objectif 5 impose un processus de maintien en condition opérationnelle et de sécurité, incluant la mise à jour des bases de connaissances des outils de protection et une veille sur les vulnérabilités. Pour les entités essentielles, il exige également une procédure formalisée de maintien en condition de sécurité des ressources logicielles. Pradeo couvre cette exigence sur la partie mobile : la [solution de protection de flotte mobile](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-defense/?hsLang=fr) met à jour automatiquement ses règles de détection, et la plateforme [**Pradeo Mobile Threat Intelligence**](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-intelligence/?hsLang=fr), avec ses millions de rapports d'applications continuellement actualisés assure la veille sur les vulnérabilités applicatives mobiles. Côté applicatif, le [Static Application Security Testing (SAST)](https://pradeo.com/fr/solution/securite-applicative/application-security-testing/?hsLang=fr) de Yagaan s'intègre dans les pipelines CI/CD pour détecter et corriger les vulnérabilités du code avant la mise en production.    ##### **Objectif 8 – Sécurisation des accès distants aux systèmes d'information** > L'objectif 8 encadre les accès aux SI depuis des systèmes d'information tiers (télétravail, nomadisme, accès depuis un terminal mobile). Il impose le chiffrement des communications (VPN, TLS, SSH…) pour toutes les entités, et ajoute pour les entités essentielles l'obligation d'une authentification multifacteur ainsi que le chiffrement des disques des équipements mobiles utilisés pour l'accès distant. [**Pradeo Mobile Threat Defense**](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-defense/?hsLang=fr) contribue à cette exigence sur le vecteur mobile en détectant les attaques réseau ciblant les terminaux : connexions Wi-Fi non sécurisées, attaques man-in-the-middle, interceptions de données, points d'accès frauduleux. La solution vérifie également l'intégrité du terminal (rootage, jailbreak, configurations à risque) avant et pendant l'accès au SI. Le module **Yagaan Runtime Application Self-Protection (RASP)** complète ce dispositif en protégeant les applications métier directement sur le terminal, neutralisant les attaques en temps réel, y compris hors connexion.    ##### **Objectif 9 – Protection des systèmes d'information contre les codes malveillants** > L'objectif 9 impose la mise en œuvre de mécanismes de protection contre les codes malveillants sur les ressources des SI, et cite explicitement les équipements mobiles. Il exige que les terminaux disposent de protections contre l'exécution de codes malveillants et que les données provenant de sources externes soient analysées à la réception. > > Les entités importantes peuvent autoriser le BYOD à condition de définir les terminaux autorisés et d'empêcher la connexion des autres. Les entités essentielles doivent interdire le BYOD, seuls les terminaux gérés par l'entité ou son prestataire mandaté peuvent se connecter au SI. [**Pradeo Mobile Threat Defense**](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-defense/?hsLang=fr) répond directement à cet objectif en détectant en temps réel les malwares, les tentatives de phishing, les applications intrusives et les attaques réseau sur les terminaux Android et iOS. La solution permet facilement d'enrôler et de retirer des terminaux autorisés. Pour les entités importantes qui maintiennent une politique BYOD, le [Secure Private Store](https://pradeo.com/fr/solution/securite-mobile/app-store-prive-securise/?hsLang=fr) va plus loin: seuls les terminaux disposant de l'application accèdent aux ressources de l'entreprise    ##### **Objectif 12 – Identification et réaction aux incidents de sécurité** > L'objectif 12 exige la mise en œuvre de mécanismes permettant d'analyser et qualifier les événements de sécurité remontés, afin d'identifier les incidents potentiels ou avérés. Il impose également la conservation des relevés techniques, y compris les alertes remontées par les outils de protection contre les codes malveillants, pouvant servir d'éléments de preuve. [**Pradeo Mobile Threat Defense**](https://pradeo.com/fr/solution/securite-mobile/mobile-threat-defense/?hsLang=fr) alimente directement cette capacité en générant et centralisant les événements de sécurité du périmètre mobile : détection de malwares, tentatives de phishing, connexions suspectes, applications à risque. Ces données contribuent à la qualification des incidents et peuvent être remontées dans les outils de supervision existants via les intégrations UEM ou SIEM.   ##### **Objectif 17 – Audit de la sécurité des systèmes d'information** > Applicable uniquement aux entités essentielles, l'objectif 17 impose la réalisation d'audits de sécurité à intervalles réguliers. Le ReCyF mentionne explicitement l'audit de code comme l'une des activités possibles, aux côtés des tests d'intrusion, audits de configuration, d'architecture et audits organisationnels. Les solutions Yagaan répondent directement à cet objectif. La solution [**Static Application Security Testing (SAST)**](https://pradeo.com/fr/solution/securite-applicative/application-security-testing/?hsLang=fr)permet l'audit du code source des applications web et mobiles, avec priorisation des failles, réduction des faux positifs et aide contextuelle à la remédiation. **[Yagaan Mobile Application Security Testing (MAST )](https://pradeo.com/fr/solution/securite-applicative/mobile-application-security-testing/?hsLang=fr)** complète ce dispositif en auditant les applications mobiles à partir de leur code binaire (Android et iOS), sans accès au code source, couvrant aussi bien les applications internes que celles de fournisseurs tiers.    ## Le moment d'anticiper Le ReCyF v2.5 est encore une version de travail, des ajustements restent possibles. Mais les grandes orientations sont posées et les organisations ont tout intérêt à anticiper dès maintenant leur mise en conformité. Le référentiel impose une approche globale articulée autour de quatre piliers : Gouvernance, Protection, Défense, Résilience. La sécurité mobile et la sécurité applicative en sont des composantes essentielles. Pradeo, seul acteur européen reconnu leader mondial, pour la protection des terminaux mobiles, et Yagaan, powered by Pradeo, expert dans la sécurité applicative. Deux briques complémentaires au sein de la stratégie globale que le ReCyF impose.   ###### A propos de l'auteur [More from this author](https://blog.pradeo.com/fr/author/clara-campos) ![](https://blog.pradeo.com/hs-fs/hubfs/1711636314862%20(1).jpg?height=100&name=1711636314862%20(1).jpg) ###### Clara Campos #### Articles recommandés [![Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/hubfs/Template%20article%20(35).png)](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) ###### [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) - juillet 10, 2026 [![Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/hubfs/Template%20article%20(33).png)](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) ###### [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) - juin 30, 2026 [![Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/hubfs/Template%20article%20(31)-2.png)](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) ###### [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) - juin 11, 2026 #### Articles recommandés ### Articles populaires ### Suivez l'actualité ### Articles récents ### Articles récents [Ce que le dernier rapport Google révèle sur les menaces mobiles](https://blog.pradeo.com/fr/ce-que-le-dernier-rapport-google-revele-sur-les-menaces-mobiles?hsLang=fr) - 9 avril, 2026 [Android : La 4ème vulnérabilité zero-day corrigée en six mois](https://blog.pradeo.com/fr/android-la-4eme-vulnerabilite-zero-day-corrigee-en-six-mois?hsLang=fr) - 9 avril, 2026 [Vibe coding : quand le code généré par IA multiplie les vulnérabilités](https://blog.pradeo.com/fr/vibe-coding-quand-le-code-genere-par-ia-multiplie-les-vulnerabilites?hsLang=fr) - 9 avril, 2026 [Coupe du Monde 2026 : les cyberattaques ciblent les terminaux mobiles des fans](https://blog.pradeo.com/fr/coupe-du-monde-2026-les-cyberattaques-ciblent-les-terminaux-mobiles-des-fans?hsLang=fr) - 9 avril, 2026 [Signal : une campagne de phishing cible les sauvegardes des utilisateurs](https://blog.pradeo.com/fr/signal-une-campagne-de-phishing-cible-les-sauvegardes-des-utilisateurs?hsLang=fr) - 9 avril, 2026 ### Thèmes - [Actualité (68)](https://blog.pradeo.com/fr/topic/actualité) - [Sécurité Mobile (55)](https://blog.pradeo.com/fr/topic/sécurité-mobile) - [Sécurité des Applications Mobiles (44)](https://blog.pradeo.com/fr/topic/sécurité-des-applications-mobiles) - [Alerte Sécurité (31)](https://blog.pradeo.com/fr/topic/alerte-sécurité) - [Expertise (30)](https://blog.pradeo.com/fr/topic/expertise) - [Partenaires (22)](https://blog.pradeo.com/fr/topic/partenaires) - [Cybersécurité (9)](https://blog.pradeo.com/fr/topic/cybersécurité) - [Entreprise (6)](https://blog.pradeo.com/fr/topic/entreprise) - [Evènements (4)](https://blog.pradeo.com/fr/topic/evènements) - [Mobile Application Security (4)](https://blog.pradeo.com/fr/topic/mobile-application-security) - [Cyberattaque (2)](https://blog.pradeo.com/fr/topic/cyberattaque) - [Corporate (1)](https://blog.pradeo.com/fr/topic/corporate) - [new (1)](https://blog.pradeo.com/fr/topic/new) - [prédictions (1)](https://blog.pradeo.com/fr/topic/prédictions) see all [![New Call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/2378615/2babc1f4-0ddf-47b4-a214-db045569297f.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/2378615/2babc1f4-0ddf-47b4-a214-db045569297f) ### Discutez avec des experts en sécurité mobile [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous?hsLang=fr) [![](https://blog.pradeo.com/hs-fs/hubfs/pradeo_logo_white_square.png?width=90&height=74&name=pradeo_logo_white_square.png)](https://pradeo.com?hsLang=fr) Leader européen de la sécurité mobile, Pradeo protège les terminaux mobiles et les applications des entreprises. [En savoir plus](https://www.pradeo.com/fr-FR/?hsLang=fr) - [Ressources](https://www.pradeo.com/fr-FR/pradeo-ressources#white_papers) - [Sécurité UEM](https://www.pradeo.com/fr-FR/integration-securite-emm-mdm) - [Cas d'usage](https://www.pradeo.com/fr-FR/pradeo-ressources#use-case) - [Protection des données](https://www.pradeo.com/fr-FR/lois-protection-donnees-mobile) - [Nous contacter](https://www.pradeo.com/fr-FR/contactez-nous) - [Protection de flotte mobile](https://www.pradeo.com/fr-FR/protection-flotte-mobile) - [Audit de sécurité des applications mobiles](https://www.pradeo.com/fr-FR/audit-securite-application) - [Protection In-App](https://www.pradeo.com/fr-FR/protection-in-app) - [Store privé securisé](https://www.pradeo.com/fr-FR/store-prive-securise) - [Analyse des menaces](https://www.pradeo.com/fr-FR/renseignement-securite-mobile#perso-threat-intelligence) ![email.svg](https://cdn2.hubspot.net/hubfs/3067823/awwal/email.svg "email.svg") [contact@pradeo.com](mailto:contact@pradeo.com) Copyright @ 2022. All Right Reserved. - - - ```json { "@context" : "http://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Clara Campos" }, "dateModified" : "avril 9, 2026, 07:41:54", "datePublished" : "2026-04-09 07:41:54", "description" : "Le référentiel ReCyF de l'ANSSI définit 20 objectifs de sécurité pour la transposition de NIS2. Plusieurs concernent directement la sécurité mobile et applicative.", "headline" : "Transposition de NIS2 en France : les enjeux de sécurité mobile et applicatif", "image" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Template%20article%20%2821%29.png" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://2378615.fs1.hubspotusercontent-eu1.net/hubfs/2378615/Logo%20Pradeo%20D%C3%A9grad%C3%A9%20Long%20Couleurs.svg" }, "name" : "Pradeo" } } ```