L’agenda de l’Assemblée prévoit aussi une séance sur ce texte le vendredi 9 octobre. Le projet transpose trois directives européennes : NIS 2 (sécurité des réseaux et des systèmes d’information), REC (résilience des entités critiques) et DORA (résilience opérationnelle numérique du secteur financier).
Le texte est examiné en première lecture. Déposé au Sénat le 15 octobre 2024 avec engagement de la procédure accélérée, il a été adopté par les sénateurs le 12 mars 2025, puis par la commission spéciale de l’Assemblée le 10 septembre 2025 (texte n° 1779-A0, 505 amendements déposés). Il attendait depuis un an son inscription en séance. La date limite de transposition de NIS 2 était fixée au 17 octobre 2024 ; la Commission européenne a saisi la Cour de justice de l’UE contre la France en juillet 2026.
Un point de désaccord subsiste sur l’article 16 bis, introduit au Sénat. Il interdit d’imposer aux fournisseurs de services de chiffrement des dispositifs qui affaiblissent volontairement la sécurité des communications, comme des clés de déchiffrement maîtresses. La Commission supérieure du numérique et des postes l’avait identifié comme le point de blocage politique du texte.
Pour la santé, NIS 2 étend les obligations de gestion des risques et de notification des incidents aux « entités essentielles » et « importantes » : établissements de santé, laboratoires, fabricants de dispositifs médicaux critiques, éditeurs et hébergeurs, sous la supervision de l’ANSSI. L’agence a estimé à près de 15 000 le nombre d’entités concernées en France, dans 18 secteurs.
Le calendrier reste serré : l’examen du budget 2027 doit débuter le 13 octobre à l’Assemblée, et une navette avec le Sénat suivra la première lecture. Les décrets d’application fixeront ensuite les seuils et les délais applicables aux établissements et aux industriels.
Source : Assemblée nationale, dossier législatif et ordre du jour de la séance publique (consultés le 30 septembre 2026) ; Next, 23 septembre 2026 – fiabilité : officielle ; calendrier susceptible d’évoluer.