Le document et sa période
L’ANSSI a annoncé le 4 mai 2026 la publication de son rapport d’activité 2025. La présentation revient sur ses actions de l’année, dont la préparation de NIS2 et le développement de services d’accompagnement. Elle mentionne des jalons parlementaires de 2025. Le rapport constitue un bilan institutionnel, pas une loi de transposition.
Les dates du rapport et de l’année observée doivent être conservées. Une action décrite comme préparatoire en 2025 ne suffit pas à déterminer le régime applicable en octobre 2026. L’acheteur doit consulter les textes et les informations actualisées avant de présenter une obligation ou une échéance comme certaine.
La question utile pour une direction
Le bilan peut aider à identifier les ressources publiques disponibles. Il ne faut pas supposer que toute prestation commerciale est nécessaire pour accéder à ces ressources. Un prestataire peut apporter une analyse, des observations et des livrables adaptés au contexte. La consultation doit distinguer ces travaux de la simple transmission d’une documentation publique.
Demandez à l’équipe de préparer un inventaire des ressources déjà utilisées et des décisions qu’elles ont soutenues. Une cartographie, un registre de risques et des preuves de contrôle constituent des acquis. Les zones inconnues peuvent justifier une mission ciblée. Une offre générale ne doit pas recréer tous les documents sans examiner leur pertinence.
Lire les jalons sans les surinterpréter
Les étapes parlementaires doivent être identifiées comme telles. Une adoption en première lecture ou en commission ne vaut pas, à elle seule, promulgation et application de toutes les dispositions. Le guide de calendrier propose une chronologie et les limites des sources consultées. Les travaux de préparation doivent conserver cette distinction.
La direction peut poursuivre les mesures de maîtrise des risques sans inventer une échéance française. Le programme interne doit avoir ses responsables et ses cibles. Si un texte pertinent paraît, la veille déclenche une revue des hypothèses et des décisions. Le dossier conserve l’origine des changements plutôt que remplacer silencieusement une ancienne date.
Ce que le devis doit expliciter
Une mission de préparation doit préciser les entités, les services et les observations. Le prestataire indique quelles ressources il utilise et ce qu’il produit en plus de leur lecture. Les livrables doivent être réutilisables et reliés à des décisions. Un rapport qui se contente de résumer un bilan national ne répond pas à un besoin d’audit.
La réception peut vérifier un constat depuis la référence jusqu’à la preuve de votre organisation. Le niveau d’assurance et les limites restent visibles. Les chiffres d’activité de l’ANSSI ne sont pas présentés comme des résultats du site ou de ses partenaires. Aucun témoignage ni volume de missions n’est déduit de cette publication.
Sources et portée réglementaire
Sources vérifiées les 30 septembre et 1 octobre 2026. Les méthodes proposées ici sont des conseils de préparation et d’achat. La directive fixe le cadre européen ; le droit national et, selon l’activité, les règlements sectoriels déterminent les exigences applicables. L’ANSSI décrit ReCyF comme un document de travail. Un écart à une recommandation ne suffit pas, à lui seul, à constater une infraction.