Statut juridique de l'Agence nationale de l'information et de la sécurité des systèmes d'information (ANSSI)

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est un service français à compétence nationale, créé par décret n°2009-834 du 7 juillet 2009. Elle remplace l’ancienne Direction centrale de la sécurité des systèmes d’information (DCSSI) et est rattachée au Secrétariat général de la Défense et de la Sécurité nationale (SGDSN), autorité chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

L’ANSSI joue un rôle fondamental dans la sécurité des systèmes d’information nationaux. En effet, comme le précise la loi n°2013-1168 du 18 décembre 2013, « le Premier ministre définit la politique et coordonne l’action gouvernementale en matière de sécurité et de défense des systèmes d’information ». Dans ce cadre, l’Agence assure la mission d’autorité nationale en matière de sécurité des systèmes d’information, chargée de proposer les règles à appliquer pour protéger les systèmes d’information de l’État et de vérifier l’application des mesures adoptées.

Fondements historiques et positionnement institutionnel

L’ANSSI s’inscrit dans une tradition historique remontant à 1943 avec une série d’organismes successifs : la Direction technique des chiffres (DTC), créée à Alger en 1943, le Service central technique des chiffres (STC-CH) en 1951, le Service central du chiffre et de la sécurité des télécommunications (SCCST) en 1977, le Service central de la sécurité des systèmes d’information (SCSSI) en 1986, et enfin la Direction centrale de la sécurité des systèmes d’information (DCSSI) en 2001.

Positionnée comme service du Premier ministre et sous l’autorité du SGDSN, l’ANSSI bénéficie d’un statut interministériel qui lui permet de collaborer étroitement et en confiance avec l’ensemble des acteurs publics impliqués dans la cybersécurité, tout en gardant un rôle neutre et strictement défensif.

L’Agence est implantée sur quatre sites principaux : l’Hôtel national des Invalides et la tour Mercure à Paris, le Campus Cyber à La Défense ainsi qu’ArteFact à Rennes.

Le modèle français de cybersécurité et de cyberdéfense

Le modèle français repose sur une séparation claire entre les missions défensives et offensives au sein de l’État. Ce découpage structurant confère à l’ANSSI la responsabilité exclusive de la défense et de la protection des systèmes d’information, tandis que les opérations offensives relèvent d’autres entités étatiques.

Cette spécialisation dans la défense garantit à l’ANSSI légitimité et impartialité, ce qui lui permet de travailler efficacement avec les ministères, les entités victimes, les élus, les spécialistes de la cybersécurité et les prestataires privés.

La raison d’être de l’agence est de construire et d’organiser, de manière interministérielle, la protection de la Nation face aux cyberattaques et de contribuer à la stabilité du cyberespace. Elle intervient en service régalien, au service de la sécurité et de la résilience des administrations, de l’économie et de la société.

Missions principales de l’ANSSI

Défense des systèmes d’information critiques : L’Agence conçoit des capacités avancées de détection des cyberattaques pour identifier précocement les menaces sur les infrastructures sensibles et assure la disponibilité de produits de sécurité fiables capables de protéger les données sensibles.
Connaissance et veille : L’ANSSI maintient un socle intellectuel solide par l’étude des technologies, l’analyse des menaces nationales et internationales, ainsi que les évolutions du cyberespace.
Diffusion et partage : Elle élabore et diffuse des recommandations, méthodes et outils pour renforcer la cybersécurité à destination de tous les acteurs concernés, en France comme à l’étranger.
Soutien au déploiement de la politique publique : L’agence accompagne la mise en œuvre territoriale de la sécurité numérique, soutenant notamment le tissu économique et les institutions régionales.
Régulation : L’ANSSI régule la qualité des produits et services de cybersécurité grâce à des démarches de qualification et de certification, prônant la sécurité par conception et par défaut. Elle participe à l’élaboration de normes et réglementations nationales et internationales et veille à leur bonne application.

Organisation interne et fonctionnement

La direction de l’ANSSI est assurée par un directeur général nommé par décret du Premier ministre, actuellement Vincent Strubel. L’organisation interne comprend notamment deux sous-directions :

Sous-direction Opérations (SDO) : Anciennement Centre opérationnel de la sécurité des systèmes d’information (COSSI), elle est chargée de la mise en œuvre de la défense des systèmes, avec un rôle actif dans la gestion et la réaction aux incidents. Au sein de cette sous-direction, le CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques) soutient les ministères, institutions, collectivités territoriales et Opérateurs d’Importance Vitale (OIV) pour gérer les incidents de cybersécurité.
Sous-direction Expertise (SDE) : Elle est responsable de l’assistance technique et de l’expertise, fournissant un soutien aux autres sous-directions, aux ministères, aux industriels de la sécurité ainsi qu’aux OIV.

Engagements en matière de sensibilisation et formation

L’ANSSI s’investit également dans la formation et la sensibilisation du public et des professionnels à la cybersécurité. Elle propose, par exemple, la SecNumAcadémie, un module de sensibilisation en ligne accessible à tous.

Depuis 2018, la France, sous l’égide de l’ANSSI, participe à l’European Cybersecurity Challenge (ECSC), une compétition internationale de cybersécurité réunissant des jeunes talents âgés de 14 à 25 ans. Pour recruter ses meilleurs éléments, l’Agence organise aussi le France Cybersecurity Challenge (FCSC), segmenté en catégories junior, senior et hors catégorie.

Par ailleurs, l’ANSSI a créé en 2019 l’Agora 41, une plateforme de réflexion multidisciplinaire regroupant 41 experts provenant de divers horizons (chercheurs, universitaires, cadres, étudiants) afin d’étudier les enjeux liés au numérique. En 2021, l’agence a lancé le Prix du Roman Cyber / Agora 41, destiné à valoriser une œuvre fictionnelle traitant du cyber en langue française.

Rôle national et défis contemporains

Face à la montée en puissance des cyberattaques en nombre et en sophistication, notamment des actions attribuées par le gouvernement français à des groupes étrangers tels que le Fancy Bear lié au renseignement militaire russe (GRU), l’ANSSI occupe un rôle stratégique de défense nationale. La protection des opérateurs d'importance vitale (OIV), la préservation de la souveraineté numérique, la défense économique, politique, diplomatique et militaire font partie intégrante de ses responsabilités.

L’Agence participe également activement à l’industrie nationale en cybersécurité, positionnant la France parmi les pays capables de maîtriser par eux-mêmes cette spécialité critique. Dans ce contexte, elle continue de recruter et d’étoffer ses équipes dans toutes les composantes techniques et opérationnelles de la cybersécurité.

Informations légales et administratives

Nom	Agence nationale de la sécurité des systèmes d’information (ANSSI)
Création	Décret n°2009-834 du 7 juillet 2009
Rattachement	Secrétariat général de la Défense et de la Sécurité nationale (SGDSN)
Effectif salarié	500 à 999 salariés (2023)
Statut juridique	Service à compétence nationale, statut interministériel
Adresse des principaux sites	Hôtel national des Invalides et tour Mercure à Paris, Campus Cyber La Défense, ArteFact Rennes

balises: