Définition ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information)

Autorité française compétente en matière de cybersécurité et cyberdéfense. Créée par le décret n° 2009-834 du 7 juillet 2009. Elle a un statut interministériel sous l’autorité du secrétaire général de la défense et de la sécurité nationale (SGDSN).

Elle gère uniquement les missions défensives. On peut en compter 5 :

1. Défendre

• Protéger les systèmes informatiques essentiels de l’État contre les cyberattaques.
• Aider les victimes de cyberattaques en coordonnant l’assistance à l’échelle nationale.
• Promouvoir une vision indépendante de la cybersécurité dans les relations internationales.

2. Connaître

• Suivre les avancées technologiques en matière de sécurité informatique.
• Analyser les menaces et les risques présents dans le cyberespace.
• Observer les grandes évolutions de la cybersécurité en France et dans le monde.

3. Partager

• Fournir des conseils, outils et bonnes pratiques aux professionnels du numérique.
• Échanger des connaissances sur les menaces et les réponses possibles avec ses partenaires.
• Diffuser son expertise pour améliorer la sécurité collective face aux cyberrisques.

4. Accompagner

• Soutenir la mise en place de la politique de cybersécurité de l’État, y compris en région.
• Aider les autorités à mieux comprendre les enjeux liés aux cybermenaces.
• Conseiller les organisations soumises à des règles de sécurité sur la protection de leurs systèmes.
• Favoriser la formation en cybersécurité dans les administrations et les entreprises.
• Encourager le développement d’un secteur privé proposant des solutions de cybersécurité fiables.

5. Réguler

• Garantir la qualité des produits et services de cybersécurité via des certifications.
• Promouvoir des produits numériques sûrs dès leur conception.
• Élaborer des règles et normes en matière de cybersécurité aux niveaux national et international.
• S’assurer de l’application effective de ces règles.