L'obligation de notification sous 24 heures du CRA s'applique depuis le 11 septembre 2026. Vérifier si elle vous concerne

Directive (EU) 2022/2557

Entités critiques : concerné quand votre État le dit

À qui cela s'applique
Les entreprises de onze secteurs de l'annexe, dans 52 catégories d'entités. Seulement quand votre État vous recense.
Les dates
Chaque État devait recenser ses entités critiques pour le 17 juillet 2026. Vos obligations commencent le jour de la notification.
La seule chose à faire
Évaluez vos risques dans les neuf mois, rédigez un plan de résilience, désignez un officier de liaison, notifiez un incident en 24 heures.

La détermination sur sa propre page(en anglais)

Cette directive n'atteint une entreprise que par son État membre. Elle est concernée quand cet État la recense comme entité critique et la notifie au titre de l'article 6, paragraphe 3, pas avant. L'annexe fait de vous un candidat.

Quels États ont un acte

21 États sur 27 ont notifié un acte qui transpose la directive, 3 ont notifié d'autres mesures, et 3 n'ont rien notifié. La date de la directive était le 17 octobre 2024.

Les États membres ayant notifié un acte transposant la directive (UE) 2022/2557
AllemagneGesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen
AutricheBundesgesetz, mit dem das Bundesgesetz zur Sicherstellung eines hohen Resilienzniveaus von kritischen Einrichtungen (Resilienz kritischer Einrichtungen-Gesetz – RKEG) erlassen und das Tilgungsgesetz 1972 geändert wird
BelgiqueLoi du 19 décembre 2025 relative à la résilience des entités critiques
ChypreΟι περί Πολιτικής Άμυνας (Ανθεκτικότητα των Κρίσιμων Οντοτήτων) Κανονισμοί του 2025.
CroatieZakon o kritičnoj infrastrukturi
DanemarkLov om kritiske enheders modstandsdygtighed (CER-loven)
FinlandeLaki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta / Lag om skydd av samhällets kritiska infrastruktur och om stärkande av samhällets motståndskraft (310/2025) 13.6.2025
GrèceΠροσδιορισμός κρίσιμων οντοτήτων, ορισμός της Γενικής Γραμματείας Προστασίας Κρίσιμων Οντοτήτων του Υπουργείου Προστασίας του Πο- λίτη ως αρμόδιας αρχής και ενιαίου σημείου επα- φής - Εποπτεία συμμόρφωσης, επιβολή μέτρων και κυρώσεων - Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2557 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 14ης Δεκεμβρίου 2022, για την ανθεκτικότητα των κρίσιμων οντοτήτων και την κατάργηση της Οδηγίας 2008/114/ΕΚ του Συμβουλίου και λοιπές διατάξεις
Hongrie2024. évi LXXXIV. törvény a kritikus szervezetek ellenálló képességéről
IrlandeEUROPEAN UNION (RESILIENCE OF CRITICAL ENTITIES) REGULATIONS 2024
ItalieDecreto legislativo 4 settembre 2024, n. 134 di recepimento nell’ordinamento italiano della direttiva 2022/2557
LettonieMinistru kabineta 2026. gada 13. janvāra noteikumi Nr. 10 "Kritiskās infrastruktūras apzināšanas, darbības nepārtrauktības, drošības un noturības pasākumu plānošanas, īstenošanas un incidentu paziņošanas kārtība"
LuxembourgLoi du 5 mai 2026 sur la résilience des entités critiques et portant modification de la loi modifiée du 23 juillet 2016 portant création d’un Haut-Commissariat à la Protection nationale.
MalteResilience of Critical Entities and Infrastructures (Identification, Designation and Protection) Order, 2026
Pays-BasRegels ter implementatie van Richtlijn (EU) 2022/2557 van het Europees Parlement en de Raad van 14 december 2022 betreffende de weerbaarheid van kritieke entiteiten en tot intrekking van Richtlijn 2008/114/EG van de Raad (PbEU 2022, L 333) (Wet weerbaarheid kritieke entiteiten)
PologneUstawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw (Dz.U. poz. 815).
PortugalDecreto-Lei n.º 22/2025, de 19 de março, Diário da República n.º 55/2025, Série I de 2025-03-19, Transpõe a Diretiva (UE) 2022/2557, relativa à identificação, designação e reforço da resiliência das entidades críticas
RoumanieLegea nr. 294/2024 privind rezilienţa entităţilor critice, precum şi pentru modificarea unor acte normative
SlovaquieZákon č. 367/2024 Z. z. o kritickej infraštruktúre a o zmene a doplnení niektorých zákonov
SlovénieZakon o kritični infrastrukturi (ZKI-1)
TchéquieZákon č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře)

Sans acte de transposition :

  • Bulgarie · rien notifié
  • Espagne · rien notifié
  • Estonie · 23 mesures notifiées, aucune de transposition
  • France · 22 mesures notifiées, aucune de transposition
  • Lituanie · 15 mesures notifiées, aucune de transposition
  • Suède · rien notifié

Les onze secteurs

L'annexe énumère 52 catégories d'entités dans onze secteurs. Hors de toutes, vous ne pouvez pas être recensé.

  • 1Énergie · Électricité, Réseaux de chaleur et de froid, Pétrole, Gaz, Hydrogène
  • 2Transports · Transports aériens, Transports ferroviaires, Transports par eau, Transports routiers, Transports publics
  • 3Secteur bancaire
  • 4Infrastructures des marchés financiers
  • 5Santé
  • 6Eau potable
  • 7Eaux résiduaires
  • 8Infrastructures numériques
  • 9Administration publique
  • 10Espace
  • 11Production, transformation et distribution de denrées alimentaires

Ce que votre État recherche

Commission Delegated Regulation (EU) 2023/2450 recense 64 services essentiels dans ces secteurs. L'article 6, paragraphe 2, demande à l'État d'apprécier si une entité fournit un ou plusieurs d'entre eux.

  • 1.a.ifourniture d’électricité (entreprises d’électricité) · sous-secteur de l’électricité
  • 1.a.iiexploitation, maintenance et développement d’un réseau de distribution d’électricité (gestionnaires de réseau de distribution) · sous-secteur de l’électricité
  • 1.a.iiiexploitation, maintenance et développement d’un réseau de transport d’électricité (gestionnaires de réseau de transport) · sous-secteur de l’électricité
  • 1.a.ivproduction d’électricité (producteurs) · sous-secteur de l’électricité
  • 1.a.vservice d’opérateur désigné du marché de l’électricité (opérateurs désignés du marché de l’électricité) · sous-secteur de l’électricité
  • 1.a.viparticipation active de la demande (acteurs du marché de l’électricité) · sous-secteur de l’électricité
  • 1.a.viiagrégation d’électricité (acteurs du marché de l’électricité) · sous-secteur de l’électricité
  • 1.a.viiistockage d’énergie (acteurs du marché de l’électricité) · sous-secteur de l’électricité
  • 1.bfourniture de réseaux de chaleur ou de réseaux de froid (opérateurs de réseaux de chaleur ou de réseaux de froid) · sous-secteur des réseaux de chaleur et de froid
  • 1.c.itransport de pétrole (exploitants d’oléoducs) · sous-secteur du pétrole
  • 1.c.iiproduction de pétrole (exploitants de production de pétrole) · sous-secteur du pétrole
  • 1.c.iiiraffinage et traitement de pétrole (exploitants d’installations de raffinage et de traitement de pétrole) · sous-secteur du pétrole
  • 1.c.ivstockage de pétrole (exploitants de stockage de pétrole) · sous-secteur du pétrole
  • 1.c.vgestion de stocks de pétrole, notamment de stocks de sécurité et de stocks spécifiques de pétrole (entités centrales de stockage) · sous-secteur du pétrole
  • 1.d.ifourniture de gaz (entreprises de fourniture) · sous-secteur du gaz
  • 1.d.iidistribution de gaz (gestionnaires de réseau de distribution) · sous-secteur du gaz
  • 1.d.iiitransport de gaz (gestionnaires de réseau de transport) · sous-secteur du gaz
  • 1.d.ivstockage de gaz (gestionnaires d’installation de stockage) · sous-secteur du gaz
  • 1.d.vexploitation d’une installation de gaz naturel liquéfié (GNL) (gestionnaires d’installation de GNL) · sous-secteur du gaz
  • 1.d.viproduction de gaz naturel (entreprises de gaz naturel) · sous-secteur du gaz
  • 1.d.viiachat de gaz naturel (entreprises de gaz naturel) · sous-secteur du gaz
  • 1.d.viiiraffinage et traitement de gaz naturel (exploitants d’installations de raffinage et de traitement de gaz naturel) · sous-secteur du gaz
  • 1.e.iproduction d’hydrogène (exploitants de production d’hydrogène) · sous-secteur de l’hydrogène
  • 1.e.iistockage d’hydrogène (exploitants de stockage d’hydrogène) · sous-secteur de l’hydrogène
  • 1.e.iiitransport d’hydrogène (exploitants de transport d’hydrogène) · sous-secteur de l’hydrogène
  • 2.a.iservices de transport aérien utilisés à des fins commerciales (passagers et fret) (transporteurs aériens) · sous-secteur des transports aériens
  • 2.a.iiexploitation, gestion et entretien des aéroports et des infrastructures du réseau aéroportuaire (entités gestionnaires d’aéroports) · sous-secteur des transports aériens
  • 2.a.iiiservices du contrôle de la circulation aérienne (services du contrôle de la circulation aérienne) · sous-secteur des transports aériens
  • 2.b.iservices de transport ferroviaire (voyageurs et fret) (entreprises ferroviaires) · sous-secteur des transports ferroviaires
  • 2.b.iiexploitation, gestion et entretien de l’infrastructure ferroviaire, y compris les gares de voyageurs, les terminaux de marchandises, les gares de triage et les centres de contrôle du trafic (gestionnaires de l’infrastructure) · sous-secteur des transports ferroviaires
  • 2.b.iiiexploitation, gestion et entretien d’installations de service ferroviaire (exploitants d’installations de service) · sous-secteur des transports ferroviaires
  • 2.b.ivexploitation, gestion et entretien de systèmes pour la gestion du trafic ferroviaire, le contrôle-commande et la signalisation, ainsi que d’installations et de systèmes de télécommunications utilisés pour le contrôle-commande et la signalisation (gestionnaires de l’infrastructure) · sous-secteur des transports ferroviaires
  • 2.c.iservices de transport par voie d’eau intérieure, maritime et côtier (passagers et fret) (sociétés de transport par voie d’eau intérieure, maritime et côtier de passagers et de fret) · sous-secteur des transports par eau
  • 2.c.iiexploitation, gestion et entretien des ports et installations portuaires, et exploitation d’ateliers et d’équipements à l’intérieur des ports, y compris le soutage, la manutention des cargaisons, l’amarrage, les services aux passagers, la collecte des déchets d’exploitation des navires et des résidus de cargaison, le pilotage et le remorquage(entités gestionnaires des ports et entités exploitant des ateliers et des équipements à l’intérieur des ports) · sous-secteur des transports par eau
  • 2.c.iiiservices de trafic maritime (exploitants de services de trafic maritime) · sous-secteur des transports par eau
  • 2.d.icontrôle de la gestion de la circulation, y compris les aspects liés aux services de planification, de contrôle et de gestion du réseau routier, à l’exclusion de la gestion de la circulation ou de l’exploitation de systèmes de transport intelligents lorsqu’elles ne constituent pas une partie essentielle de l’activité générale des entités publiques (autorités routières) · sous-secteur des transports routiers
  • 2.d.iiservices de systèmes de transport intelligents (exploitants de systèmes de transport intelligents) · sous-secteur des transports routiers
  • 2.eservices publics de transport de voyageurs par chemin de fer et autres modes ferroviaires et par route (opérateurs de service public) · sous-secteur des transports publics
  • 3.iréception de dépôts (établissements de crédit) · secteur bancaire
  • 3.iiprêt (établissements de crédit) · secteur bancaire
  • 4.iexploitation d’une plate-forme de négociation (exploitants de plates-formes de négociation) · secteur des infrastructures des marchés financiers
  • 4.iiexploitation de systèmes de compensation (contreparties centrales) · secteur des infrastructures des marchés financiers
  • 5.ifourniture de services de soins de santé (prestataires de soins de santé) · secteur de la santé
  • 5.iianalyse effectuée par un laboratoire de référence de l’Union européenne (laboratoires de référence de l’Union européenne) · secteur de la santé
  • 5.iiirecherche et développement de médicaments (entités exerçant des activités de recherche et de développement dans le domaine des médicaments) · secteur de la santé
  • 5.ivfabrication de produits pharmaceutiques de base et de préparations pharmaceutiques de base (entités fabriquant des produits pharmaceutiques de base et des préparations pharmaceutiques) · secteur de la santé
  • 5.vfabrication de dispositifs médicaux considérés comme critiques en cas d’urgence de santé publique (entités fabriquant des dispositifs médicaux) · secteur de la santé
  • 5.vidistribution de médicaments (entités titulaires d’une autorisation de distribution) · secteur de la santé
  • 6approvisionnement en eau potable et distribution d’eau potable, à l’exclusion de la distribution d’eaux destinées à la consommation humaine lorsque ce service constitue une partie non essentielle de l’activité générale de distributeurs distribuant d’autres produits et biens (fournisseurs et distributeurs d’eaux destinées à la consommation humaine) · secteur de l’eau potable
  • 7collecte, traitement et évacuation des eaux usées, à l’exclusion de la collecte, de l’évacuation ou du traitement des eaux urbaines résiduaires, des eaux ménagères usées ou des eaux industrielles usées lorsqu’ils ne constituent pas une partie essentielle de l’activité générale des entreprises (entreprises collectant, évacuant ou traitant les eaux urbaines résiduaires, des eaux ménagères usées et des eaux industrielles usées) · secteur des eaux résiduaires
  • 8.ifourniture et exploitation de services de points d’échange internet (fournisseurs de points d’échange internet) · secteur des infrastructures numériques
  • 8.iifourniture de services de système de noms de domaine (DNS), à l’exclusion des services liés aux serveurs racines de noms de domaine (fournisseurs de services DNS) · secteur des infrastructures numériques
  • 8.iiiexploitation et administration de registres de noms de domaines de premier niveau (registres de noms de domaines de premier niveau) · secteur des infrastructures numériques
  • 8.ivfourniture de services d’informatique en nuage (fournisseurs de services d’informatique en nuage) · secteur des infrastructures numériques
  • 8.vfourniture de services de centre de données (fournisseurs de services de centre de données) · secteur des infrastructures numériques
  • 8.vifourniture de réseaux de diffusion de contenu (fournisseurs de réseaux de diffusion de contenu) · secteur des infrastructures numériques
  • 8.viifourniture de services de confiance (prestataires de services de confiance) · secteur des infrastructures numériques
  • 8.viiifourniture de services de communications électroniques accessibles au public (fournisseurs de services de communications électroniques) · secteur des infrastructures numériques
  • 8.ixfourniture de réseaux de communications électroniques publics (fournisseurs de réseaux de communications électroniques publics) · secteur des infrastructures numériques
  • 9services fournis par des entités de l’administration publique, au sens de l’article 2, point 10, de la directive (UE) 2022/2557, des pouvoirs publics centraux définies comme telles par un État membre conformément au droit national (entités de l’administration publique des pouvoirs publics centraux) · secteur de l’administration publique
  • 10exploitation d’infrastructures au sol, détenues, gérées et exploitées par des États membres ou par des parties privées, qui soutiennent la fourniture de services spatiaux, à l’exclusion des fournisseurs de réseaux de communications électroniques publics (exploitants d’infrastructures au sol) · secteur de l’espace
  • 11.iproduction et transformation industrielles à grande échelle de denrées alimentaires · secteur de la production, de la transformation et de la distribution de denrées alimentaires (entreprises du secteur alimentaire qui exercent exclusivement des activités de logistique et de distribution en gros ainsi que de production et de transformation industrielles à grande échelle)
  • 11.iiservices de la chaîne d’approvisionnement alimentaire, y compris l’entreposage et la logistique · secteur de la production, de la transformation et de la distribution de denrées alimentaires (entreprises du secteur alimentaire qui exercent exclusivement des activités de logistique et de distribution en gros ainsi que de production et de transformation industrielles à grande échelle)
  • 11.iiidistribution en gros de denrées alimentaires · secteur de la production, de la transformation et de la distribution de denrées alimentaires (entreprises du secteur alimentaire qui exercent exclusivement des activités de logistique et de distribution en gros ainsi que de production et de transformation industrielles à grande échelle)

La liste est non exhaustive, selon son propre titre. Un service qui n'y figure pas peut tout de même être essentiel : n'y rien trouver de vôtre ne vous met pas hors du champ.

Les obligations, une fois recensé

18 lignes, dans l'ordre de la directive. 24 de ses 29 articles s'adressent à l'État membre ; celles-ci atteignent une entreprise.

  • 6(3)Vous êtes une entité critique quand votre État vous le notifie · entité critique
  • 12(1)Évaluez vos risques dans les neuf mois, puis tous les quatre ans · entité critique
  • 12(2)Couvrez les risques naturels et humains, et vos dépendances · entité critique
  • 13(1)Prévenir, protéger, réagir, rétablir · entité critique
  • 13(2)Rédigez un plan de résilience, ou utilisez vos documents existants · entité critique
  • 13(3)Désignez un officier de liaison pour l'autorité compétente · entité critique
  • 14(1)Vous pouvez demander des vérifications pour les rôles sensibles · entité critique
  • 14(2)Une vérification est proportionnée et limitée au nécessaire · entité critique
  • 14(3)Confirme l'identité et les antécédents judiciaires · entité critique
  • 15(1)Notifiez un incident en 24 heures, rapport dans le mois · entité critique
  • 15(2)Ce qui s'est passé, pourquoi, et l'effet transfrontalier · entité critique
  • 15(4)L'autorité transmet un suivi et peut informer le public · entité critique
  • 16Les États encouragent les normes européennes et internationales · entité critique
  • 17(1)Six États membres ou plus vous rendent d'importance européenne · importance européenne
  • 17(2)Informez votre autorité si vous servez six États membres ou plus · entité critique
  • 21(1)L'autorité peut vous inspecter sur place et vous auditer · entité critique
  • 21(3)L'autorité peut vous ordonner de corriger ce qu'elle constate · entité critique
  • 22Les sanctions sont effectives, proportionnées et dissuasives · entité critique

Questions

Mon entreprise est-elle une entité critique ?
Seulement si votre État membre vous a recensé et notifié au titre de l'article 6, paragraphe 3. Il devait le faire pour le 17 juillet 2026, et sa liste n'est pas publique.
Suffit-il que mon secteur figure à l'annexe ?
Non, pas à lui seul. Tant que votre État ne vous a pas recensé et notifié, aucune obligation n'est née. Il peut le faire plus tard : la lecture est pas encore, non jamais.
Combien de temps avons-nous après la notification ?
Neuf mois pour la première évaluation des risques, puis au moins tous les quatre ans. Le plan de résilience en découle, et un incident se notifie en 24 heures.
Est-ce la même chose que NIS2 ?
Les mêmes secteurs, souvent la même autorité, une autre question. NIS2 demande si vos réseaux sont sûrs ; ici, si le service continue.
Qu'est-ce qu'une entité d'importance européenne particulière ?
Une entité recensée, fournissant des services essentiels identiques ou similaires dans six États membres ou plus, et notifiée par la Commission. Les trois.

Lu dans l'entrepôt CELLAR de l'Office des publications, la base de données derrière l'onglet « transposition nationale » de la directive sur EUR-Lex, le 18 octobre 2026. Les titres sont cités tels que communiqués ; le choix de l'acte désigné comme loi CER est le nôtre. Rien sur cette page n'est un avis juridique.

Le plan de résilience et ses preuves

Les obligations de la directive en catalogue, lues au regard du droit de votre État, avec les preuves et les délais de notification, dans un seul espace de travail.

Cette page en:EnglishDeutschNederlandsEspañolDansk