Ce site est une archive officieuse de l'ancien site de l'ANSSI, remplacé fin novembre 2023.
Veuillez aller sur https://cyber.gouv.fr/ pour naviguer le site officiel.

Développer la confiance numérique


Les services de l’État, les entreprises et les individus sont de plus en plus connectés par des technologies offrant de nouveaux modes de travail, d’interaction et de transaction. Sous la pression de la mobilité, de l’utilisation massive des données ou encore de l’Internet des objets, le numérique se diffuse toujours plus rapidement et profondément, plaçant la confiance numérique au rang des grands enjeux politiques, économiques et sociétaux. Par son rôle dans la définition du cadre réglementaire du numérique, ses actions de sensibilisation et ses stratégies de coopérations multiformes, l’ANSSI place la confiance numérique au cœur de ses missions.

45 publications scientifiques, 500 interventions en régions, 140 événements en France et à l’étranger

 

CRÉER UN ENVIRONNEMENT FIABLE : RÉGLEMENTER ET ACCOMPAGNER

L’année 2016 marque un tournant par la prise de conscience des enjeux numériques en matière stratégique, économique, sociale et géopolitique. Agence interministérielle proche des plus hautes autorités, l’ANSSI bénéficie d’un positionnement lui permettant de favoriser l’instauration d’un environnement de confiance et de sécurité propice à la transition numérique. La concertation et l’implication de tous les acteurs, privés et publics, contribuent à faire de la cyber sécurité un sujet clé de gouvernance.

Nous sommes à un moment de rupture numérique, c’est une révolution industrielle et sociétale. Tous les pans de la société sont transformés, indissociables de la sécurité du numérique. Chacun doit être conscient de sa responsabilité.”

eIDAS, Rayonnement scientifique

 

SENSIBILISER LES PUBLICS AUX ENJEUX DE LA SÉCURITÉ NUMÉRIQUE

Face à la montée de la menace cyber, la prise de conscience du risque par les décideurs et l’ensemble de la population constitue un enjeu majeur. Dans cette optique, l’ANSSI développe une action multiforme de sensibilisation des publics et mise sur un dialogue de proximité.

L’action territoriale, Olivier, référent de l’ANSSI pour la région Hauts-de-France ,Crypto, le webdoc’, SecNumacadémie

 

FORMER ET CULTIVER L’EXCELLENCE

La formation en matière de sécurité numérique est un enjeu majeur qui constitue un axe à part entière de la Stratégie nationale pour la sécurité du numérique. Dans ce cadre, l’ANSSI dispense et participe à l’émergence d’une offre de formation complète et attractive.

SecNumedu, un label made in ANSSI

Pascal Chour, chargé de mission au CFSSI

chour_portraitUn des moyens retenu par l’ANSSI pour améliorer l’attractivité de la filière sécurité consiste à labelliser les formations du domaine et à les mettre en avant sur notre site Internet. En février 2016, un groupe de travail sous l’égide de l’ANSSI et comportant des industriels, des établissements d’enseignement et le MENESR a été constitué pour créer le référentiel de labellisation des formations de l’enseignement supérieur. Au printemps 2016, ce travail collectif a donné naissance au label « SecNumedu », qui s’adresse à des formations spécialisées dans la sécurité numérique de niveau bac + 3 à bac + 6. Ce référentiel a été présenté aux établissements fin mai 2016 pour commentaires et publié en version applicable fin juillet 2016. Les 26 premiers labels ont été remis par Guillaume Poupard aux responsables des formations lors du FIC 2017, ce qui représente plus de 750 élèves par an. L’ANSSI estime que 60 formations françaises pourraient être labellisées à terme. »

 
Tout au long de l’année, le Centre de formation à la sécurité des systèmes d’information (CFSSI) a assuré des formations courtes sur un très large panel de thématiques. Ce sont ainsi 1 699 stagiaires, principalement issus de l’administration, qui ont été accueillis à l’ANSSI et 21 personnes qui se sont vues attribuer le titre d’« Expert en sécurité des systèmes d’information » cette même année.

En matière de recrutement, le niveau d’exigence de l’ANSSI est très élevé, qu’il s’agisse de compétences ou d’éthique. Habilités secret-défense, nos agents ont le sens du devoir et le goût de servir la Nation.”
- Guillaume Poupard

Pour l’ANSSI, la recherche est une nécessité absolue. Elle dispose aujourd’hui de six laboratoires spécialisés en sécurité des composants, des technologies sans fil, des systèmes embarqués, des réseaux et protocoles, ainsi qu’en technologies de détection et en cryptographie. Par leurs activités de recherche souvent conjointes, les 58 chercheurs de la division scientifique et technique nourrissent les travaux des autres entités de l’agence et ses réflexions sur les sujets émergents (blockchain). Parmi les programmes clés de l’année 2016 figurent notamment la cryptographie dite « post-quantique », les objets connectés ou encore les agressions électromagnétiques intentionnelles.

CyberÉdu, SecNumedu, Titre ESSI, Olivier, chef du centre de formation, Rayonnement scientifique,
Anaël, chercheuse au laboratoire exploration et recherche en détection

 

favoriser un écosystème de confiance : incuber et coopérer

La révolution numérique oblige à revoir les modèles de gouvernance. Agence experte et agile, l’ANSSI s’attache à créer les conditions d’une sécurisation globale du cyber espace en conjuguant sensibilisation et développement du tissu industriel. Elle utilise pour y parvenir tous les leviers à sa disposition : coopération interministérielle, territoriale, qualification et certification, mais aussi incubation.

Jérôme Notin

Chef du projet ACYMA | www.cybermalveillance.gouv.fr

notin portraitUn dispositif national « La Stratégie numérique du gouvernement lancée en juin 2015 a engagé la mise en place du dispositif national d’assistance aux victimes d’actes de cyber malveillance. Afin de définir le périmètre du projet, un groupe de travail, copiloté par l’ANSSI et le ministère de l’Intérieur, a été mis en place et a rendu ses conclusions en avril 2016. »

Trois missions majeures pour un public complémentaire à celui de l’agence « La première mission du dispositif est l’assistance de proximité. Chaque victime pourra ainsi être mise en relation, à travers une plateforme web, avec
un prestataire référencé. La mise en place de campagnes de prévention et de sensibilisation est également prévue par le dispositif afin de diffuser les bonnes pratiques en matière de sécurité numérique. Enfin, la troisième mission est de mettre en place un observatoire de la menace numérique. En complément des statistiques, cet observatoire offrira
une vue réelle et consolidée de la menace afin de mieux l’anticiper. Le public visé concerne les particuliers, les entreprises et les collectivités qui ne sont pas gérés par l’agence. »

Un projet incubé au sein même de l’Anssi « L’agence a mis en place dès la mi-2016 une équipe projet afin d’incuber le dispositif. J’ai ainsi pu m’appuyer sur les conclusions du groupe de travail initial pour mener le travail opérationnel et les choix de structure. Il s’agissait de bénéficier de l’expertise de l’agence sur certains services – juridiques, techniques, administratifs et communication – afin de travailler sur les modalités de création et de fonctionnement du dispositif. C’est ce travail préparatoire de fond réalisé par l’ANSSI qui va nous donner les moyens de passer en 2017 à la création d’un groupement d’intérêt public (GIP) qui nous permettra de disposer d’une certaine indépendance de fonctionnement, tout en conservant des liens très étroits avec l’administration, et en particulier l’agence. »

 

Qualification, Benjamin, chargé de qualification de prestatairesCertification, www.cybermalveillance.gouv.fr