ANSSI ( Agence nationale de la sécurité des systèmes d’information )

4 octobre 2021

Créée en 2009, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est l’autorité nationale en matière de cybersécurité. Placée sous l’autorité du Premier ministre et rattachée au Secrétaire général de la défense et de la sécurité nationale (SGDSN), elle bénéficie d’un positionnement lui permettant de déployer une politique globale de cybersécurité et d’en assurer la coordination à l’échelle interministérielle.

La mission première de l’ANSSI est d’assurer par différents moyens la sécurité des infrastructures numériques publiques et privées les plus critiques et de les défendre en cas d’attaque informatique.

Au-delà de ces organisations les plus sensibles, elle s’adresse également à l’ensemble des acteurs de la transformation numérique du pays pour élever le niveau de cybersécurité global de la nation et favorise les conditions d’un dialogue de confiance avec ses partenaires français, européens et internationaux.

L’ANSSI en chiffres (2020)

114 certifications délivrées
132 qualifications délivrées
15 centres d’évaluation agréés au 31 décembre 2020
64 formations labellisées SecNumedu au 31 décembre 2020
20 opérations de cyberdéfense en 2020

Les Visas de sécurité

(voir ÉDITORIAL-TRIBUNE ÉCLAIRAGE – Le Visa de sécurité ANSSI : toutes les clés pour comprendre !)

En 2017, l’ANSSI s’est engagée dans une démarche de valorisation de ses activités de qualification et de certification : le Visa de sécurité ANSSI. Délivré par l’agence, il permet d’identifier facilement des solutions de sécurité numérique fiables et reconnues comme telles à l’issue d’une évaluation réalisée par des laboratoires agréés selon une méthodologie rigoureuse et éprouvée.

Cette évaluation prend notamment la forme de tests de pénétration poussés et d’une analyse approfondie pour vérifier la conformité de ces solutions aux référentiels correspondants.

Ce Visa se matérialise, selon le contexte et le besoin, par une certification ou une qualification. Il est un gage de sécurité pour les utilisateurs et un gage de compétitivité pour les fournisseurs et prestataires de services.