Annexe II - Secteur critique

Directive NIS2 et secteur chimie : guide des obligations 2026

Tout ce que les acteurs du secteur chimique doivent savoir sur la directive NIS2 : classification, obligations spécifiques, menaces cyber, sanctions et étapes de mise en conformité.

Classification du secteur chimie dans NIS2

Critère	Detail
Annexe	Annexe II
Statut	Entité importante
Type de supervision	Ex post (reactive)
Amende maximale	7 millions EUR ou 1,4% du CA mondial
Autorite de supervision	ANSSI

Périmètre et entités concernees

Le secteur de la chimie - fabrication, production et distribution de produits chimiques - est classe en Annexe II de NIS2. Ce secteur strategique combine des enjeux de sécurité industrielle (risque Seveso), de protection de la propriété intellectuelle et de continuite des chaînes d'approvisionnement industrielles.

Le périmètre couvre les entreprises fabriquant des substances et des melanges au sens du reglement REACH (CE 1907/2006) et du reglement CLP (CE 1272/2008). En France, cela concerne des groupes comme Air Liquide, Arkema, Solvay, BASF France, Dow France, les fabricants de produits phytosanitaires, les producteurs de gaz industriels, les formulateurs et les distributeurs. L'industrie chimique française emploie environ 160 000 personnes.

Acteurs concernes en France

Les producteurs de produits chimiques de base (Air Liquide, Arkema, Solvay), les fabricants de specialites chimiques, les formulateurs, les distributeurs (Brenntag, IMCD, Azelis), les producteurs de produits phytosanitaires et d'engrais, les fabricants de peintures et de revetements, les producteurs de colles et d'adhesifs, et les fabricants de gaz industriels. Les plateformes chimiques industrielles (Lacq, Lyon-Sud, Fos-sur-Mer) hebergent plusieurs acteurs interdependants.

Menaces cyber spécifiques au secteur chimie

Le secteur chimique est expose à des cybermenaces combinant risques informatiques et risques industriels. La compromission des systèmes de contrôle-commande (DCS, SCADA) d'une usine chimique pourrait provoquer des emballements de reactions, des fuites de produits toxiques ou des explosions. L'espionnage industriel est une menace majeure : les formulations chimiques, les procedes de fabrication et les donnees de R&D représentent une valeur considerable. Les attaques sur la chaîne logistique chimique (transport de matières dangereuses, stockage) pourraient avoir des consequences environnementales desastreuses. Les normes de tracabilite (REACH, CLP) reposent sur des systèmes d'information dont la compromission pourrait fausser les déclarations.

Obligations NIS2 pour le secteur chimie

• Gouvernance (article 20) : responsabilité des dirigeants, formation cybersécurité.
• Gestion des risques (article 21) : 10 mesures. Voir obligations NIS2.
• Notification (article 23) : alerte 24h, notification 72h, rapport final 1 mois. Voir guide NIS2.
• Enregistrement sur MonEspaceNIS2.

Sanctions encourues

• Amendes jusqu'a 7 millions EUR ou 1,4% du CA mondial.
• Injonctions de conformité.
• Publication des decisions.

Detail sur sanctions NIS2.

Contexte reglementaire spécifique

Le secteur chimique est déjà soumis à un cadre dense : directive Seveso III pour la prévention des accidents majeurs, reglements REACH et CLP pour les substances, Code de l'environnement pour les ICPE. NIS2 ajoute la dimension cybersécurité. Le ReCyF impose des exigences pour les systèmes industriels (OT/ICS) via le pilier Protection. L'articulation avec les etudes de dangers et les PPRT est un enjeu cle. La loi Résilience précisera l'interaction entre la supervision ANSSI et la supervision DREAL/DRIEAT pour les sites Seveso.

Étapes de mise en conformité

1. Qualification : Mise en conformité NIS2.
2. Diagnostic vs ReCyF.
3. Plan d'action.
4. Implementation.
5. Pre-enregistrement MonEspaceNIS2.
6. Amelioration continue.

Sources et références

• Directive (UE) 2022/2555 (NIS2) - EUR-Lex
• ANSSI - ReCyF, 17 mars 2026
• Loi Résilience - examen prévu juillet 2026
• MonEspaceNIS2