Agence nationale de la sécurité des systèmes d'information (ANSSI)

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est un service à compétence nationale rattaché au Premier ministre, via le secrétariat général de la défense et de la sécurité nationale. Elle a été créée pour piloter la politique de cybersécurité de l’État et défendre les infrastructures critiques nationales.

Quatre missions principales

L’action de l’ANSSI s’organise autour de quatre grandes missions :

• Défendre les systèmes d’information de l’État et des opérateurs d’importance vitale, en participant à la détection et à la gestion des cyberattaques.
• Réguler : élaboration de référentiels, qualification de produits et de prestataires de cybersécurité, supervision de l’application des règles de sécurité applicables aux opérateurs critiques.
• Conseiller les administrations et certaines entreprises sur la sécurisation de leurs systèmes d’information et la conduite de projets sensibles.
• Sensibiliser les acteurs publics, économiques et le grand public aux risques cyber et aux bonnes pratiques.

Champ réglementaire

L’ANSSI met en oeuvre les obligations de cybersécurité applicables aux opérateurs d’importance vitale (OIV), aux opérateurs de services essentiels et, dans le cadre de la transposition de la directive NIS2, à un périmètre élargi d’entités essentielles et importantes. Elle élabore les référentiels de qualification des prestataires (notamment cloud, hébergement, audit) et la doctrine technique nationale.

Coopération internationale

L’agence représente la France au sein des instances européennes et internationales de cybersécurité, en lien avec l’Agence de l’Union européenne pour la cybersécurité (ENISA). Cette coopération est renforcée par les évolutions du cadre européen (NIS2, Cyber Resilience Act, DORA pour le secteur financier).

Pour les affaires publiques

• Suivre les évolutions des référentiels et qualifications de l’ANSSI (notamment SecNumCloud).
• Anticiper les obligations issues de la transposition de NIS2 et leurs interactions avec d’autres régulations.
• Identifier les acteurs publics susceptibles d’imposer des exigences ANSSI dans leurs commandes publiques.

Sources officielles

• ANSSI — Site institutionnel
• Légifrance — Décret créant l’ANSSI