Lexique · Sécurité des données
CERT-FR
Centre gouvernemental de réponse aux incidents de sécurité informatique, rattaché à la sous-direction Opérations de l'ANSSI. Il publie les alertes, avis de sécurité et bulletins d'actualité sur les vulnérabilités et les incidents touchant le territoire national, et assiste les administrations et les opérateurs critiques en réponse à incident.
Ce que ça change pour une organisation
Le CERT-FR (Computer Emergency Response Team) est, selon l’ANSSI, « l’entité gouvernementale et nationale assurant la mise en œuvre opérationnelle de la fonction d’autorité de défense » des systèmes d’information d’intérêt national. Il succède au CERTA, centre d’expertise gouvernemental créé en 1999 à l’approche du passage à l’an 2000. Ses missions, telles que l’agence les énumère, vont de l’élaboration des mesures de protection à la coordination du traitement des vulnérabilités qui lui sont signalées, en passant par la veille sur les vulnérabilités et incidents affectant le territoire national, l’exploitation d’un centre de supervision de sécurité pour les services de l’État et l’assistance en réponse à incident.
Pour une organisation, le CERT-FR est d’abord une source : ses alertes signalent une menace en cours ou une vulnérabilité activement exploitée et décrivent les mesures à prendre, ses avis de sécurité recensent chaque jour les failles publiées par les éditeurs, et ses bulletins d’actualité et rapports sur la menace donnent le contexte. Son assistance directe s’adresse en priorité aux ministères et services de l’État, aux opérateurs d’importance vitale et aux opérateurs de services essentiels ; les particuliers et les petites entreprises sont orientés vers le dispositif cybermalveillance.gouv.fr. Toute organisation peut cependant lui signaler une vulnérabilité ou un incident, que le centre qualifie et transmet aux entités concernées.
Exemple
Le 12 octobre 2026, au lendemain de l’attaque contre les contrôleurs de froid de plusieurs centaines de supermarchés, le CERT-FR publie l’alerte CERTFR-2026-ALE-012 : il y constate de nombreuses compromissions de contrôleurs Danfoss exposés sur Internet, l’étend le lendemain aux systèmes Copeland et Dixell, et détaille la marche à suivre, de la coupure de l’exposition Internet à la réinitialisation d’usine des équipements compromis.
À ne pas confondre avec
- L’ANSSI : l’agence dans son ensemble, qui qualifie des produits et des prestataires, publie des guides et contrôle les opérateurs régulés ; le CERT-FR en est la composante opérationnelle de veille et de réponse.
- Cybermalveillance.gouv.fr : dispositif d’assistance et de prévention destiné aux particuliers, aux petites entreprises et aux collectivités, vers lequel le CERT-FR renvoie les publics hors de son périmètre.
