Agence nationale de la sécurité des systèmes d'information

Pour les articles homonymes, voir Anssi (homonymie).

	Cet article possède un paronyme ; voir : ANSI.

ANSSI
Création	7 juillet 2009
Type	Service à compétence nationale chargé de la sécurité informatique
Siège	51 boulevard de La Tour-Maubourg 75007 Paris
Budget	75 millions d'euros
Effectifs	350
Directeur général	Guillaume Poupard
Personnes clés	Dominique Riban, directeur adjoint
Affiliation	Secrétaire général de la défense et de la sécurité nationale
Site web	ssi.gouv.fr
modifier

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) est un service français créé par décret le 7 juillet 2009^[1]. Ce service à compétence nationale est rattaché au Secrétaire général de la défense et de la sécurité nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l'exercice de ses responsabilités en matière de défense et de sécurité nationale. L'ANSSI remplace la Direction centrale de la sécurité des systèmes d'information, créée par le décret du 31 juillet 2001 (art. 10 du décret du 7 juillet 2009). Guillaume Poupard, ingénieur en chef de l'armement, est nommé directeur général de l’ANSSI le 27 mars 2014^[2],[3], succédant à Patrick Pailloux.

Son budget s'élève à 75 millions d'euros (2012) et ses effectifs à 350 personnes en 2013, avec un objectif de 500 agents fin 2015^[4] et 567 fin 2017.

Historique et contexte

L’ANSSI est l’héritière d’une longue série d’organismes chargés d’assurer la sécurité des informations sensibles de l’État^[5] :

• 1943 : la Direction technique du chiffre (créée à Alger) ;
• 1951 : le Service central technique du chiffre (à Paris) ;
• 1977 : le Service central du chiffre et de la sécurité des télécommunications ;
• 1986 : le Service central de la sécurité des systèmes d'information ;
• 2001 : la Direction centrale de la sécurité des systèmes d'information.

Ces organismes, au départ créés dans une optique militaire de sécurité des informations et de protection de données confidentielles ont peu à peu évolué. En 1986, le service central du chiffre et de la sécurité des télécommunications a été remplacé par le service central de la sécurité des systèmes d’information. Aujourd’hui, l’ANSSI a toujours une mission de défense des systèmes d’information de l’État mais elle est aussi chargée d’une mission de conseil et de soutien aux administrations et aux opérateurs d’importance vitale.

Missions

L'ANSSI présente ses missions comme suit : « L'agence assure la mission d'autorité nationale en matière de sécurité des systèmes d'information. À ce titre elle est chargée de proposer les règles à appliquer pour la protection des systèmes d’information de l'État et de vérifier l'application des mesures adoptées.

Dans le domaine de la défense des systèmes d'information, elle assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques, notamment sur les réseaux de l'État^[6]. »

Organisation

Direction

Patrick Pailloux présentant l’ANSSI lors des Journées Réseaux 2013 à Montpellier.

La direction de l’ANSSI est assurée par un directeur général (actuellement Guillaume Poupard), nommé par le Premier ministre sur décret. Il est assisté d’un directeur général adjoint et d’un chef de cabinet.

Les missions de l'ANSSI sont confiées à 4 sous-directions :

• le Centre opérationnel de la sécurité des systèmes d'information (COSSI) qui assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information dévolue à l’ANSSI.
• la sous-direction Expertise (SDE^[7]) qui porte la mission globale d’expertise et d’assistance technique de l’agence. Elle apporte son soutien à l’ensemble des autres sous-directions de l’ANSSI, aux ministères, aux industriels et prestataires de la sécurité et aux opérateurs d’importance vitale.
• la sous-direction Systèmes d'information sécurisés (SIS^[8]) qui porte la mission de proposer, concevoir et mettre en œuvre des produits et des systèmes d’information sécurisés au profit des ministères, des opérateurs d’importance vitale et de l’ANSSI.
• la sous-direction Relations extérieures et coordination (RELEC^[9]) qui anime, de manière transverse, les relations extérieures de l’agence, la coordination des interventions et l’élaboration de la réglementation.

L'ANSSI dispose également de son propre centre de formation, le Centre de formation en sécurité des systèmes d'information (CFSSI^[10]), délivrant notamment un diplôme d'expert en sécurité des systèmes d'information (ESSI) reconnu comme titre de niveau 1 (voir Liste des diplômes en France) et enregistré au Répertoire national des certifications professionnelles (RNCP, voir CNCP).

Gouvernance

La gouvernance de l'ANSSI est assurée par un Comité Stratégique^[11] comprenant :

• le secrétaire général de la défense et de la sécurité nationale qui en assure la présidence,
• le chef d'état-major des armées ;
• le secrétaire général du ministère de l'Intérieur, de l'Outre-mer et des Collectivités territoriales ;
• le secrétaire général du ministère des affaires étrangères et européennes ;
• le délégué général pour l'Armement ;
• le directeur général de la sécurité extérieure ;
• le directeur général des systèmes d'information et de communication ;
• le directeur général de la modernisation de l'État ;
• le directeur général de la sécurité intérieure ;
• le vice-président du Conseil général de l'industrie, de l'énergie et des technologies ;
• le directeur général de l'Agence nationale de la sécurité des systèmes d'information.

Moyens

D’après un rapport du sénat, même si d’importants efforts ont été mis en place ces dernières années, la situation de la France au regard de la menace provenant des attaques informatiques reste encore insatisfaisante. En effet, l’ANSSI ne dispose pas de moyens financiers et humains comparables à ses homologues américaines, britannique ou allemande^[12].

Humains

Le 3 octobre 2012, lors des dernières Assises de la sécurité, le directeur général de l’ANSSI Patrick Pailloux, a annoncé une phase de recrutement de 80 personnes en 2013^[13].

Financiers

Notes et références

Articles connexes

• Communauté française de renseignement
• ENISA Agence européenne chargée de la sécurité des réseaux et de l'information
• EC3 Centre européen de lutte contre la cybercriminalité

Liens externes

• Site officiel de l'ANSSI

• Portail de la sécurité informatique
• Portail de la politique française