Lexique parlementaire
Agence nationale de la sécurité des systèmes d'information (ANSSI)
Service à compétence nationale rattaché au Premier ministre, chargé de la sécurité des systèmes d'information de l'État et de la défense des infrastructures critiques.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est un service à compétence nationale rattaché au Premier ministre, via le secrétariat général de la défense et de la sécurité nationale. Elle a été créée pour piloter la politique de cybersécurité de l’État et défendre les infrastructures critiques nationales.
Quatre missions principales
L’action de l’ANSSI s’organise autour de quatre grandes missions :
- Défendre les systèmes d’information de l’État et des opérateurs d’importance vitale, en participant à la détection et à la gestion des cyberattaques.
- Réguler : élaboration de référentiels, qualification de produits et de prestataires de cybersécurité, supervision de l’application des règles de sécurité applicables aux opérateurs critiques.
- Conseiller les administrations et certaines entreprises sur la sécurisation de leurs systèmes d’information et la conduite de projets sensibles.
- Sensibiliser les acteurs publics, économiques et le grand public aux risques cyber et aux bonnes pratiques.
Champ réglementaire
L’ANSSI met en oeuvre les obligations de cybersécurité applicables aux opérateurs d’importance vitale (OIV), aux opérateurs de services essentiels et, dans le cadre de la transposition de la directive NIS2, à un périmètre élargi d’entités essentielles et importantes. Elle élabore les référentiels de qualification des prestataires (notamment cloud, hébergement, audit) et la doctrine technique nationale.
Coopération internationale
L’agence représente la France au sein des instances européennes et internationales de cybersécurité, en lien avec l’Agence de l’Union européenne pour la cybersécurité (ENISA). Cette coopération est renforcée par les évolutions du cadre européen (NIS2, Cyber Resilience Act, DORA pour le secteur financier).
Pour les affaires publiques
- Suivre les évolutions des référentiels et qualifications de l’ANSSI (notamment SecNumCloud).
- Anticiper les obligations issues de la transposition de NIS2 et leurs interactions avec d’autres régulations.
- Identifier les acteurs publics susceptibles d’imposer des exigences ANSSI dans leurs commandes publiques.
Sources officielles
Questions fréquentes
Qu'est-ce que l'ANSSI ?
L'Agence nationale de la sécurité des systèmes d'information, service à compétence nationale rattaché au Premier ministre. Elle pilote la cybersécurité de l'État et défend les infrastructures critiques.
Quelles sont les missions de l'ANSSI ?
Défendre les systèmes d'information de l'État et des opérateurs critiques, réguler (référentiels, qualification de prestataires), conseiller les administrations et sensibiliser aux risques cyber.
Quel rôle joue l'ANSSI dans NIS2 ?
Elle met en œuvre en France la directive européenne NIS2, qui étend les obligations de cybersécurité à un large périmètre d'entités essentielles et importantes, et élabore les référentiels associés (dont SecNumCloud).
Comprendre, c'est bien. Agir, c'est mieux.
Legiwatch suit en temps réel toutes les mentions de ces objets parlementaires : amendements, scrutins, articles, alinéas, débats. Avec une IA qui parle votre métier.
Voir une démo