Le 7 mai 2025, la Commission européenne a adressé un avis motivé à 19 États membres qui n'ont pas transposé intégralement la directive NIS2 en droit national. Ces pays disposent de deux mois pour réagir et prendre les mesures nécessaires ; à défaut, ils s'exposent à un recours devant la Cour de justice de l'Union européenne. La Commission travaille en étroite collaboration avec l'agence de l'UE pour la cybersécurité, l'ENISA, sur la mise en œuvre de la directive.

D'autres initiatives numériques de l'UE sont par ailleurs à l'ordre du jour : un appel à manifestation d'intérêt sur les capacités cellulaires de détection des drones à double usage, un accent mis sur les lacunes en matière de compétences numériques, ainsi que le cinquième cyberdialogue entre l'UE et l'Ukraine.

Points clés :

• La Commission travaille en étroite collaboration avec les États membres et avec l'Agence de l'Union européenne pour la cybersécurité afin d'assurer la transposition de la directive NIS2 en droit national.
• Le 7 mai 2025, la Commission européenne a adressé un avis motivé à 19 États membres (Bulgarie, Tchéquie, Danemark, Allemagne, Estonie, Irlande, Espagne, France, Chypre, Lettonie, Luxembourg, Hongrie, Pays-Bas, Autriche, Pologne, Portugal, Slovénie, Finlande et Suède) pour ne pas avoir pleinement transposé la directive NIS2.
• Les 19 États membres disposent de deux mois pour réagir et prendre les mesures nécessaires.

Source : EU Commission — NIS2 Transposition Tracker (allemand)