Agence nationale de la sécurité des systèmes d'information

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est un service français créé par décret en portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information ».. Ce service à compétence nationale est rattaché au secrétariat général de la Défense et de la Sécurité nationale, autorité chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de Défense et de Sécurité nationale, et a charge de la sécurité des systèmes d'information nationaux. L’ANSSI remplace la direction centrale de la sécurité des systèmes d’information, créée par décret en .

Son budget s’élève à 23 millions d’euros hors masse salariale en 2022 et ses effectifs, passés de en 2013 à fin 2015, sont stables autour de depuis le début des années 2020Question de M. Julien Aubert sur les moyens publics alloués à la cyberdéfense, Assemblée nationale (France), réponse publiée le 24 septembre 2013..

Vincent Strubel, ingénieur général des mines, est nommé directeur général de l’ANSSI le . portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information - M. STRUBEL (Vincent)., succédant à Guillaume Poupard, ingénieur de l'armement.

Historique et contexte L’ANSSI est l’héritière d’une longue série d’organismes, créés initialement dans une optique militaire et chargés d’assurer la sécurité des informations sensibles de l’État. : 1943 : la direction technique du chiffre (créée à Alger en Algérie française) ; 1951 : le service central technique du chiffre (à Paris) ; 1977 : le service central du chiffre et de la sécurité des télécommunications ; 1986 : le service central de la sécurité des systèmes d’information ; 2001 : la direction centrale de la sécurité des systèmes d’information (décret du ).

Aujourd’hui, l’ANSSI a toujours une mission de défense des systèmes d’information de l’État mais elle est aussi chargée d’une mission de conseil et de soutien aux administrations et aux opérateurs d’importance vitale.

: création de l’ANSSI (décret ). : l’ANSSI a également la mission d’autorité nationale de défense des systèmes d’information (décret )Décret n° 2011-170 du 11 février 2011 modifiant le décret du 7 juillet 2009 portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information ».. : la loi de programmation militaire 2019-2025 (loi ) renforce son autorité en matière de défense et de sécurité des systèmes d’information ; : le Premier ministre dévoile la Stratégie nationale pour la sécurité du numériqueProgramme de la Stratégie nationale sécurité numérique, octobre 2015.. En , l’ANSSI participe à l’organisation de la première conférence « Construire la paix et la sécurité internationales de la société numérique », qui se tient à l’Unesco.. En 2018, l’agence pilote la transposition de la directive européenne (NIS), qui a pour objectif d’assurer un niveau de sécurité élevé et commun pour les systèmes d’information de l’Union européenne.; En 2023, la loi de programmation militaire 2024-2030 (loi ) élargit encore les capacités de l’ANSSI, notamment en matière de recherche de marqueurs techniques d’attaquants et de blocage de noms de domaine utilisés par des acteurs malveillantsL’Assemblée vote un élargissement des prérogatives de l’Anssi, Le Monde, 8 juin 2023.. En 2025, l'ANSSI est fédérée au sein du nouvel Institut national pour l'évaluation et la sécurité de l'intelligence artificielle.

Le 29 avril 2025, le gouvernement sort de sa realpolitik et attribue via le ministère de l'Europe et des Affaires étrangères (MEAE) au service de renseignement militaire russe (GRU) plusieurs cyberattaques du groupe de hackers contre des intérêts français depuis 2021 : services publics, entreprises privées ainsi qu’une organisation sportive liée à l’organisation des Jeux olympiques et paralympiques 2024. De plus, il attribue au GRU une intervention dans la cyberattaque contre TV5 Monde en 2015 ainsi que dans la tentative de déstabilisation du processus électoral en 2017... : deux affaires suivies par l'ANSSI à l'époque.

Le 13 juillet 2026, à l'aide d'analyses des membres du centre de coordination des crises cyber (C4), le gouvernement attribue via le MEAE au Service fédéral de sécurité de la fédération de Russie (FSB) des cyberattaques subies depuis les années 2010.

Missions L’ANSSI présente ses missions comme suit :

Elle organise ses actions autour de cinq thématiques :

défendre : les systèmes d’information critiques de la France en concevant et opérant des capacités de détection des cyberattaques, les victimes de cyberattaques et la France en structurant au niveau national l’assistance aux victimes de cyberattaques, une vision autonome de la sécurité et de la stabilité du cyberespace au niveau international ; connaître : l’état de l’art en sécurité des technologies et des systèmes d’information, les menaces et les risques dans le cyberespace, les tendances du monde de la cybersécurité, en France, en Europe et à l’international ; partager : des recommandations, des méthodes et des outils aux acteurs de la cybersécurité et du numérique, des connaissances et des savoir-faire sur la menace et les réponses possibles avec les partenaires techniques, opérationnels et stratégiques, qu’ils soient français, européens ou extra-européens, et partager largement son expertise pour renforcer la sécurité collective face aux risques cyber ; accompagner : le déploiement d’une politique publique en matière de cybersécurité, les autorités dans leur compréhension de la cybersécurité, les organisations régulées dans l’application des mesures de protection de leurs systèmes d’information et leurs réponses aux incidents, la montée en compétences des administrations et du secteur privé par le développement des formations en cybersécurité, le développement d’un écosystème de prestataires privés ; réguler : la qualité des produits et services de cybersécurité ainsi que celle des produits embarquant des éléments numériques, par la conception de dispositifs normatifs et réglementaires, par le contrôle de leur bonne application.

À la suite des multiples cyberattaques dans les administrations publiques françaises en 2026, l'ANSSI sort de son rôle de conseil et s'arroge un pouvoir d'injonction en imposant aux ministères, services du Premier ministre et à l'Élysée, dans des délais contraints, les mesures immédiates qui s’imposent.

Organisation Direction La direction de l’ANSSI est assurée par un directeur général (actuellement Vincent Strubel), nommé par décret du Premier ministre. Il est assisté d’un directeur général adjoint, d’un directeur de cabinet et d’un chef de cabinet.

Les missions de l’ANSSI sont confiées à quatre sous-directions et une mission autonome, ANSSI. : la sous-direction Opérations (SDO), précédemment nommée Centre opérationnel de la sécurité des systèmes d’information (COSSI), qui assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information de l’ANSSI. Au sein de la sous-direction Opérations (SDO), le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) apporte son soutien en matière de gestion d’incidents aux ministères, institutions, juridictions, autorités indépendantes, collectivités territoriales et OIV (Opérateurs d’Importance Vitale). Il est chargé d’assister les organismes de l’administration à mettre en place les moyens de protection nécessaires[cert.ssi.gouv.fr Site du CERT-FR] ; la sous-direction Expertise (SDE), qui porte la mission globale d’expertise et d’assistance technique de l’agence. Elle apporte son soutien à l’ensemble des autres sous-directions de l’ANSSI, aux ministères, aux industriels et prestataires de la sécurité et aux opérateurs d’importance vitale. Elle administre le Centre de formation à la sécurité des systèmes d’information (CFSSI), qui forme des agents publics à la cybersécurité et délivre notamment un diplôme d’expert en sécurité des systèmes d’information (ESSI) reconnu comme titre de (voir liste des diplômes en France) et enregistré au Répertoire national des certifications professionnelles (RNCP, voir France compétences). ; la sous-direction Stratégie (SDS), qui anime, de manière transverse, les relations extérieures de l’agence, la coordination des interventions et l’élaboration de la réglementation ; la sous-direction Ressources (SDR), qui est responsable de la programmation et de l’exécution des activités de soutien et d’administration de l’ANSSI ; la mission Contrôles et Supervision (MCS), qui est chargée de la mise en œuvre des pouvoirs de contrôle de l'ANSSI, prévus par la réglementation européenne (notamment la directive NIS 2 ou le règlement sur la cybersécurité) ou nationale (notamment le dispositif concernant la sécurité des activités d'importance vitale).

Une sous-direction du Numérique (SDN) a porté jusqu’en 2020 la mission de proposer, concevoir et mettre en œuvre des produits et des systèmes d’information sécurisés au profit des ministères, services du Premier ministre (dont l'ANSSI), de l'Élysée et des opérateurs d’importance vitale ; Cette sous-direction a été supprimée de l’ANSSI au car intégrée, avec le Centre de transmissions gouvernemental (CTG), dans une nouvelle structure nommée opérateur des systèmes d’information interministériels classifiés (OSIIC)...

L’ANSSI propose un module de sensibilisation en ligne à destination de tous les publics, la SecNumAcadémie. C’est un MOOC de sensibilisation qui permet de valider ses connaissances dans différents domaines au travers de cinq modules : authentification, navigation Internet, menaces, appareils mobilesPage d'accueil du ..

Elle diffuse également des guides de bonnes pratiques et des listes de logiciels préconisés..

+Directeurs généraux de l’ANSSIDirecteur généralGrade ou statutDate de nominationTexte de nominationPatrick Paillouxconseiller d'État et ingénieur général des mines9 juillet 2009arrêté du 9 juillet 2009.Dominique Riban (intérim)contre-amiralarrêté du 25 février 2014.Guillaume Poupardingénieur en chef de l’armement27 mars 2014décret du 27 mars 2014.Emmanuel Naëgelen (intérim)général de brigade aérienne2 janvier 2023décret du 22 décembre 2022.Vincent Strubelingénieur général des mines4 janvier 2023décret du 4 janvier 2023.

Moyens

D’après un rapport du Sénat de 2012, même si d’importants efforts ont été mis en place ces dernières années, la situation de la France au regard de la menace provenant des attaques informatiques reste encore insatisfaisante. En effet, l’ANSSI ne dispose pas de moyens financiers et humains comparables à ses homologues américaines, britanniques ou allemandes..

L’ANSSI est organisée autour de quatre sites : à Paris au sein de l’hôtel national des Invalides (), siège du secrétariat général de la Défense et de la Sécurité nationale, à la tour Mercure au sein du quartier de Beaugrenelle à Paris ( arrondissement) partagée avec une partie du Commandement de la cyberdéfense (COMCYBER), à La Défense au sein du Campus cyber (tour Eria) (CFSSI) partagé notamment avec une partie de l'Inria, et depuis 2023 à RennesÀ Rennes, inauguration ministérielle pour l’agence de la sécurité des systèmes d’information, Ouest-France, 22 novembre 2023 et par le passé rue du Cherche-Midi à Paris () pour le CFSSI...

Ressources humaines Années Effectifs 2009 (création) 120 2011 170 2012 250 2013 360 2015 460https://cyber.gouv.fr/sites/default/files/2022-08/rapport_annuel_2015_anssi%5B1%5D.pdf 2016 500https://cyber.gouv.fr/sites/default/files/2022-08/rapport_annuel_anssi_2016%5B1%5D.pdf 2017 550https://cyber.gouv.fr/sites/default/files/2022-08/rapport_annuel_2017_anssi%5B1%5D.pdf 2018 600https://cyber.gouv.fr/nous-rejoindre 2019 610.2020548.2021573.20226752023634.20246562025678