Le Livre blanc sur la défense et la sécurité nationale, approuvé par le Président de la République en juin 2008, a mis en exergue une menace nouvelle, la cybermenace. Chacun de nous y est confronté presque quotidiennement, souvent à son insu.
La sécurité des systèmes d’information, véritables centres nerveux de notre société, est devenue un enjeu majeur. Tous les secteurs d’activités, qu’ils soient étatiques, industriels, financiers ou commerciaux, sont de plus en plus tributaires des technologies et des réseaux de communications électroniques. Ils seraient très fortement affectés en cas de dysfonctionnements graves.
Face à cette menace croissante et toujours plus insidieuse, le Livre blanc sur la défense et la sécurité nationale a souligné la nécessité de doter notre pays d’une capacité de défense informatique active, apte à détecter et contrer les attaques. Il a recommandé que soit créée une agence nationale de la sécurité des systèmes d’information.
La création le 7 juillet 2009 de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est une étape marquante dans la mise en place progressive d’une capacité de protection renforcée des systèmes d’information sensibles français.
L’ANSSI assure la mission d’autorité nationale en matière de sécurité des systèmes d’information. A ce titre elle est chargée de proposer les règles à appliquer pour la protection des systèmes de l’État et de vérifier l’application des mesures adoptées.
Elle assure notamment les missions suivantes :
L’ANSSI est chargée de détecter et de réagir au plus tôt en cas d’attaque informatique, grâce à la création d’un centre opérationnel renforcé de cyberdéfense, actif 24 heures sur 24, chargé de la surveillance permanente des réseaux les plus sensibles de l’administration et de la mise en œuvre de nouvelles capacités de détection en amont des attaques.
L’agence contribue au développement d’une offre de produits et de service de confiance pour les administrations et les acteurs économiques.
L’agence nationale de la sécurité des systèmes d’information joue un rôle permanent de conseil et d’assistance aux administrations et aux opérateurs d’importance vitale.
L’agence nationale de la sécurité des systèmes d’information informe régulièrement les entreprises et le grand public sur les menaces qui pèsent contre les systèmes d’information et sur les moyens de s’en protéger. Elle développe pour cela une politique de communication et de sensibilisation active.