Lexique · Sécurité des données

ANSSI

Autorité nationale française en matière de cybersécurité et de cyberdéfense, créée en 2009 comme service du Premier ministre et placée sous l'autorité du secrétaire général de la défense et de la sécurité nationale (SGDSN). Elle détecte et traite les incidents, qualifie et certifie des produits et des prestataires, et publie guides et bilans de la menace.

Rubrique: Sécurité
Mise à jour: 13.10.26
Articles: 8

Notions liées

Sources · 4

Ce que ça change pour une organisation

L’ANSSI est à la fois une source de référence et un point d’appui pour les organisations. Son décret fondateur lui confie notamment de détecter les événements qui affectent la sécurité des systèmes d’information, de traiter les incidents et de se prononcer sur la sécurité des produits et des services des prestataires, par des qualifications et des certifications : ces qualifications servent de repère lorsqu’on choisit un produit ou un prestataire de sécurité.

L’agence n’est pas l’autorité à laquelle on notifie une violation de données personnelles : cette obligation découle du RGPD et se remplit auprès de la CNIL, alors que l’ANSSI s’occupe de la sécurité des systèmes eux-mêmes. Ses publications, dont les guides et le panorama annuel de la menace, sont consultables sur cyber.gouv.fr et peuvent nourrir une analyse de risque ou une feuille de route de sécurité.

Exemple

Le Panorama de la cybermenace 2025, publié par l’ANSSI le 11 mars 2026, indique que l’agence a traité plus de 3 500 événements de sécurité en 2025, soit 18 % de moins qu’en 2024, une baisse qu’elle explique en partie par les pics de signalements liés aux Jeux olympiques et paralympiques de Paris (mai à août 2024). L’éducation et la recherche (34 %) puis les ministères et collectivités territoriales (24 %) figurent parmi les secteurs les plus visés. L’agence y souligne par ailleurs l’importance de la gestion des vulnérabilités, en particulier sur les équipements de bordure, et appelle à appliquer les mesures de sécurisation de base prévues par la directive NIS 2 et le Cyber Resilience Act.

À ne pas confondre avec

La CNIL : autorité chargée de la protection des données personnelles, destinataire des notifications de violation de données (article 33 du RGPD), alors que l’ANSSI traite la sécurité des systèmes d’information.
Le SGDSN : le secrétariat général de la défense et de la sécurité nationale, auquel l’ANSSI est rattachée et qu’elle assiste dans le domaine de la sécurité des systèmes d’information.

Employé dans

8 articles