Missions

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité nationale en matière de cybersécurité et de cyberdéfense en France. La raison d’être de l’ANSSI est de construire et d’organiser, en interministériel, la protection de la Nation face aux cyberattaques, et de contribuer à la stabilité du cyberespace.

Son action s’inscrit dans le cadre des missions régaliennes de l’Etat, au service d’un objectif général de politique publique de sécurité et de résilience des administrations, de l’économie et de la société dans son ensemble.

Son action se traduit en cinq grandes missions : défendre, connaître, partager, accompagner, réguler.

Défendre

• les systèmes d’information critiques de la Nation en concevant et opérant des capacités de détection des cyberattaques, et en garantissant la disponibilité de produits de sécurité de confiance capables de protéger les données les plus sensibles et de répondre aux menaces les plus élevées ;
• les victimes de cyberattaques et la Nation, en structurant au niveau national l’assistance aux victimes ;
• une vision autonome de la sécurité et de la stabilité du cyberespace au niveau international.

Connaître

• l’état de l’art en sécurité des technologies et des systèmes d’information ;
• les menaces et les risques dans le cyberespace ;
• les tendances du monde de la cybersécurité, en France, en Europe et à l’international.

Partager

• des recommandations, des méthodes et des outils aux acteurs de la cybersécurité et du numérique ;
• de la connaissance et des savoir-faire sur la menace et les réponses possibles, avec les partenaires techniques, opérationnels et stratégiques, qu’ils soient français, européens ou extra-européens ;
• largement son expertise pour renforcer la sécurité collective face aux risques cyber.

Accompagner

• le déploiement d’une politique publique en matière de cybersécurité et sa déclinaison territoriale ;
• les autorités dans leur compréhension du fait cyber ;
• les organisations régulées dans l’application des mesures de protection de leurs systèmes d’information et leurs réponses aux incidents ;
• la montée en compétence des administrations et du secteur privé par le développement des formations en cybersécurité ;
• le développement d’un écosystème de prestataires privés de produits et de services de confiance.

Réguler

• la qualité des produits et services de cybersécurité au travers de démarches de qualification et de certification ;
• la qualité des produits embarquant des éléments numériques en promouvant la sécurité par conception et par défaut ;
• par la conception de dispositifs normatifs et réglementaires aux niveaux national, européen et international ;
• par le contrôle de leur bonne application.