Agence nationale de la sécurité des systèmes d'information

Page d’aide sur l’homonymie

Pour les articles homonymes, voir Anssi (homonymie).

Page d’aide sur la paronymie

Cet article possède un paronyme, voir ANSI.

Agence nationale de la sécurité des systèmes d'information
Logo de l'ANSSI.
Histoire
Fondation
Prédécesseur
Cadre
Sigle
ANSSIVoir et modifier les données sur Wikidata
Type
Forme juridique
Service déconcentré à compétence nationale d'un ministère (hors défense)Voir et modifier les données sur Wikidata
Domaines d'activité
Sécurité des systèmes d'information, administration publique généraleVoir et modifier les données sur Wikidata
Siège
Pays
Organisation
Effectif
678 agents (civils et militaires) (31 décembre 2025)
Directeur général
Organisation mère
Organisme affilié
Affiliation
Centre de coordination des crises cyber (C4)
Budget
29,8 millions d'euros (hors salaires)
Site web
Identifiants
SIREN
OpenCorporates
data.gouv.fr
Annuaire du service public

modifier - modifier le code - modifier WikidataDocumentation du modèle

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est un service français créé par décret en . Ce service à compétence nationale est rattaché au secrétariat général de la Défense et de la Sécurité nationale, autorité chargée d’assister le Premier ministre dans l’exercice de ses responsabilités en matière de Défense et de Sécurité nationale, et a charge de la sécurité des systèmes d'information nationaux. L’ANSSI remplace la direction centrale de la sécurité des systèmes d’information, créée par décret en .

Son budget s’élève à 23 millions d’euros hors masse salariale en 2022 et ses effectifs, passés de 350 personnes en 2013 à 500 agents fin 2015, sont stables autour de 600 agents depuis le début des années 2020,.

Vincent Strubel, ingénieur général des mines, est nommé directeur général de l’ANSSI le ,, succédant à Guillaume Poupard, ingénieur de l'armement.

Historique et contexte

L’ANSSI est l’héritière d’une longue série d’organismes, créés initialement dans une optique militaire et chargés d’assurer la sécurité des informations sensibles de l’État :

Aujourd’hui, l’ANSSI a toujours une mission de défense des systèmes d’information de l’État mais elle est aussi chargée d’une mission de conseil et de soutien aux administrations et aux opérateurs d’importance vitale.

Le 29 avril 2025, le gouvernement sort de sa realpolitik et attribue via le ministère de l'Europe et des Affaires étrangères (MEAE) au service de renseignement militaire russe (GRU) plusieurs cyberattaques du groupe de hackers Fancy Bear contre des intérêts français depuis 2021 : services publics, entreprises privées ainsi qu’une organisation sportive liée à l’organisation des Jeux olympiques et paralympiques 2024. De plus, il attribue au GRU une intervention dans la cyberattaque contre TV5 Monde en 2015 ainsi que dans la tentative de déstabilisation du processus électoral en 2017,, : deux affaires suivies par l'ANSSI à l'époque.

Le 13 juillet 2026, à l'aide d'analyses des membres du centre de coordination des crises cyber (C4), le gouvernement attribue via le MEAE au Service fédéral de sécurité de la fédération de Russie (FSB) des cyberattaques subies depuis les années 2010.

Le 9 novembre 2026, à l'aide d'analyses des membres du C4, le gouvernement attribue via le MEAE au corps des gardiens de la révolution islamique des cyberattaques de réfrigérateurs industriels subies en octobre 2026,.

Missions

L’ANSSI présente ses missions comme suit :

« La raison d’être de l’ANSSI est de construire et d’organiser, en interministériel, la protection de la Nation face aux cyberattaques, et de contribuer à la stabilité du cyberespace. »

Elle organise ses actions autour de cinq thématiques :

À la suite des multiples cyberattaques dans les administrations publiques françaises en 2026, l'ANSSI sort de son rôle de conseil et s'arroge un pouvoir d'injonction en imposant aux ministères, services du Premier ministre et à l'Élysée, dans des délais contraints, les mesures immédiates qui s’imposent.

Organisation

Direction

La direction de l’ANSSI est assurée par un directeur général (actuellement Vincent Strubel), nommé par décret du Premier ministre. Il est assisté d’un directeur général adjoint, d’un directeur de cabinet et d’un chef de cabinet.

Les missions de l’ANSSI sont confiées à quatre sous-directions et une mission autonome :

  • la sous-direction Opérations (SDO), précédemment nommée Centre opérationnel de la sécurité des systèmes d’information (COSSI), qui assure la mise en œuvre de la fonction d’autorité de défense des systèmes d’information de l’ANSSI. Au sein de la sous-direction Opérations (SDO), le Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) apporte son soutien en matière de gestion d’incidents aux ministères, institutions, juridictions, autorités indépendantes, collectivités territoriales et OIV (Opérateurs d’Importance Vitale). Il est chargé d’assister les organismes de l’administration à mettre en place les moyens de protection nécessaires ;
  • la sous-direction Expertise (SDE), qui porte la mission globale d’expertise et d’assistance technique de l’agence. Elle apporte son soutien à l’ensemble des autres sous-directions de l’ANSSI, aux ministères, aux industriels et prestataires de la sécurité et aux opérateurs d’importance vitale. Elle administre le Centre de formation à la sécurité des systèmes d’information (CFSSI), qui forme des agents publics à la cybersécurité et délivre notamment un diplôme d’expert en sécurité des systèmes d’information (ESSI) reconnu comme titre de niveau 7 (voir liste des diplômes en France) et enregistré au Répertoire national des certifications professionnelles (RNCP, voir France compétences) ;
  • la sous-direction Stratégie (SDS), qui anime, de manière transverse, les relations extérieures de l’agence, la coordination des interventions et l’élaboration de la réglementation ;
  • la sous-direction Ressources (SDR), qui est responsable de la programmation et de l’exécution des activités de soutien et d’administration de l’ANSSI ;
  • la mission Contrôles et Supervision (MCS), qui est chargée de la mise en œuvre des pouvoirs de contrôle de l'ANSSI, prévus par la réglementation européenne (notamment la directive NIS 2 ou le règlement sur la cybersécurité) ou nationale (notamment le dispositif concernant la sécurité des activités d'importance vitale).

Une sous-direction du Numérique (SDN) a porté jusqu’en 2020 la mission de proposer, concevoir et mettre en œuvre des produits et des systèmes d’information sécurisés au profit des ministères, services du Premier ministre (dont l'ANSSI), de l'Élysée et des opérateurs d’importance vitale ; Cette sous-direction a été supprimée de l’ANSSI au car intégrée, avec le Centre de transmissions gouvernemental (CTG), dans une nouvelle structure nommée opérateur des systèmes d’information interministériels classifiés (OSIIC),.

L’ANSSI propose un module de sensibilisation en ligne à destination de tous les publics, la SecNumAcadémie. C’est un MOOC de sensibilisation qui permet de valider ses connaissances dans différents domaines au travers de cinq modules : authentification, navigation Internet, menaces, appareils mobiles.

Elle diffuse également des guides de bonnes pratiques et des listes de logiciels préconisés.

Directeurs généraux de l’ANSSI
Directeur général Grade ou statut Date de nomination Texte de nomination
Patrick Pailloux conseiller d'État et ingénieur général des mines 9 juillet 2009 arrêté du 9 juillet 2009
Dominique Riban (intérim) contre-amiral arrêté du 25 février 2014
Guillaume Poupard ingénieur en chef de l’armement 27 mars 2014 décret du 27 mars 2014
Emmanuel Naëgelen (intérim) général de brigade aérienne 2 janvier 2023 décret du 22 décembre 2022
Vincent Strubel ingénieur général des mines 4 janvier 2023 décret du 4 janvier 2023

Moyens

D’après un rapport du Sénat de 2012, même si d’importants efforts ont été mis en place ces dernières années, la situation de la France au regard de la menace provenant des attaques informatiques reste encore insatisfaisante. En effet, l’ANSSI ne dispose pas de moyens financiers et humains comparables à ses homologues américaines, britanniques ou allemandes.

L’ANSSI est organisée autour de quatre sites : à Paris au sein de l’hôtel national des Invalides (7e arrondissement), siège du secrétariat général de la Défense et de la Sécurité nationale, à la tour Mercure au sein du quartier de Beaugrenelle à Paris (15e arrondissement) partagée avec une partie du Commandement de la cyberdéfense (COMCYBER), à La Défense au sein du Campus cyber (tour Eria) (CFSSI) partagé notamment avec une partie de l'Inria, et depuis 2023 à Rennes et par le passé rue du Cherche-Midi à Paris (6e arrondissement) pour le CFSSI,.

Ressources humaines

AnnéesEffectifs
2009 (création)120
2011170
2012250
2013360
2015460
2016500
2017550
2018600
2019610
2020 548
2021 573
2022 675
2023 634
2024 656
2025 678

Pour répondre à l’enjeu national que représente la sécurité du numérique, l’ANSSI continue d’étoffer ses équipes avec des postes à pourvoir dans toutes les familles de métiers de la cybersécurité. L’objectif défini dans la loi de programmation de finance de 2018 est d’atteindre un effectif de 675 agents en 2022.

Moyens financiers

AnnéesBudget en millions d’euros
200945
201275
201480
2018100
2020 21 (hors masse salariale)
2022 23 (hors masse salariale)
2023 29 (hors masse salariale)
2024 29 (hors masse salariale)

France cybersecurity challenge

Depuis 2018, la France participe à l’European Cybersecurity Challenge (ECSC), une compétition de cybersécurité qui oppose une vingtaine d’équipes nationales composées de jeunes de 14 à 25 ans la pratiquant dans un cadre légal. Afin de repérer et sélectionner les meilleurs joueurs français, l’ANSSI organise le France cybersecurity challenge (FCSC). Cette compétition se divise en plusieurs catégories : junior (pour les personnes entre 14 et 21 ans), senior (pour les personnes entre 21 et 25 ans) et hors catégorie (pour les personnes ne remplissant pas les conditions de participation ou ne souhaitant pas participer au ECSC). Cette compétition a généralement lieu aux alentours du mois d’avril de chaque année[source secondaire souhaitée].

Agora 41

L’Agora 41, lancée par l’agence en 2019, est un espace de réflexion réunissant 41 personnalités d’expertise diverse (chercheurs, universitaires, dirigeants, cadres, étudiants, etc.) Il s’agit d’une « tribune d’expression libre, multidisciplinaire qui propose à ses membres d’étudier des thématiques liées au numérique ». Selon l’ANSSI, les réflexions émergentes seront partagées « publiquement au sein de l’écosystème de la transformation numérique mais également plus largement avec toute personne intéressée par les enjeux du numérique. ».

Le Prix du Roman Cyber / Agora 41, destiné à récompenser une œuvre de fiction de « haute valeur littéraire » évoquant — en langue française — « la question du Cyber », est créé en 2021. 9 ouvrages sont retenus pour cette année, et le jury, présidé par Guillaume Poupard, tient sa première réunion le .

Challenge du logo ANSSI

En 2012, l’ANSSI présente son logo accompagné de la phrase « Les curieux apprécieront les fonds d’écran qui ont également été réalisés ». Cette phrase est en fait une invitation à résoudre l’énigme chiffrée dans l’image. Pour résoudre cette énigme, le compétiteur a besoin de compétences en stéganographie, cryptographie, rétro-ingénierie ainsi que d’imagination. Il faut par exemple utiliser un émulateur de Game Boy pour décoder l’énigme.

Le vainqueur a mis 23 mois pour trouver la réponse qui est le radiogramme de la victoire déchiffré par Georges Painvin en 1918 : « Hâtez l'approvisionnement en munitions, le faire même de jour tant qu'on n'est pas vu ».

Logo de l’ANSSI et ses fonds d’écran dissimulés.

Sécurité interne

En 2020, l’ancien conseiller en stratégie de l’ANSSI est licencié pour ses liens jugés « sans équivoque » avec la Chine et l’entreprise de télécommunications Huawei, et des risques d’espionnage associés.

Un ancien agent de l’ANSSI a été condamné, en 2022, pour « accès, le maintien et l'extraction frauduleuse de données d'un système d'information mis en œuvre par l'État » après une plainte déposée contre lui par l’ANSSI.

Un ancien agent de l'ANSSI, directeur au sein du COSSI et en charge d'exercice Piranet est condamné, en 2026, à 2 000 euros d'amende.

Identité visuelle

Notes et références

  1. 1 2 3 Rapport d'activité 2023 [PDF], ANSSI.
  2. 1 2 Décret n° 2009-834 du 7 juillet 2009 portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information ».
  3. ↑ Question no 29424 de M. Julien Aubert sur les moyens publics alloués à la cyberdéfense, Assemblée nationale (France), réponse publiée le 24 septembre 2013.
  4. ↑ « Vincent Strubel nommé directeur général de l’ANSSI », sur ssi.gouv.fr via Internet Archive, (consulté le ).
  5. ↑ Décret du 4 janvier 2023 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information - M. STRUBEL (Vincent).
  6. ↑ « Historique de l'ANSSI », sur cyber.gouv.fr via Internet Archive (consulté le ).
  7. ↑ Décret n° 2011-170 du 11 février 2011 modifiant le décret no 2009-834 du 7 juillet 2009 portant création d'un service à compétence nationale dénommé « Agence nationale de la sécurité des systèmes d'information ».
  8. ↑ « Programme de la Stratégie nationale sécurité numérique » (version du sur archive.org), octobre 2015.
  9. ↑ « Paix et sécurité de la société numérique : succès de la première conférence internationale », sur cyber.gouv.fr (consulté le ).
  10. ↑ « Rapport d'activité 2018 ANSSI » [archive du ], sur cyber.gouv.fr via Internet Archive (consulté le ).
  11. ↑ L’Assemblée vote un élargissement des prérogatives de l’Anssi, Le Monde, 8 juin 2023.
  12. ↑ « Russie – Attribution de cyberattaques contre la France au service de renseignement militaire russe (APT28) », sur ministère de l'Europe et des Affaires étrangères, .
  13. ↑ Philippe Ricard et Martin Untersinger, « La France attribue pour la première fois officiellement des cyberattaques à la Russie », Le Monde,‎ (lire en ligne).
  14. ↑ Martin Untersinger, « « La Russie est une menace particulière dans le cyberespace » : l’alerte du patron de l’Anssi, le garde du corps numérique de l’État », sur lemonde.fr/pixels, .
  15. ↑ Damien Leloup et Florian Reynaud, « La France annonce des sanctions contre « Turla », une unité d’élite russe spécialisée dans le cyberespionnage », Le Monde,‎ (ISSN 1950-6244, lire en ligne, consulté le )
  16. ↑ « Déclaration d'attribution à l'Iran de cyberattaques visant la France | France Diplomatie », sur www.diplomatie.gouv.fr (consulté le )
  17. ↑ Martin Untersinger, « Derrière la cyberattaque contre les frigos de supermarchés, l’Iran et l’unité cyber Shahid Kaveh des gardiens de la révolution », Le Monde,‎ (ISSN 1950-6244, lire en ligne, consulté le )
  18. ↑ « Missions », sur cyber.gouv.fr (consulté le )
  19. ↑ Guillaume Serries, « L'Anssi prend les pleins pouvoirs pour stopper l'hémorragie cyber de l'État » Accès libre, ZDNet, (consulté le )
  20. ↑ , ANSSI.
  21. ↑ [cert.ssi.gouv.fr Site du CERT-FR]
  22. ↑ « Comprendre les missions du CFSSI », sur cyber.gouv.fr (consulté le ).
  23. ↑ « Création de l'Opérateur des systèmes d'information des systèmes d'information ministériels classifiés (OSIIC). », sur sgdsn.gouv.fr (consulté le ).
  24. ↑ Décret n° 2020-455 du 21 avril 2020 portant création d'un service à compétence nationale dénommé « opérateur des systèmes d'information interministériels classifiés ».
  25. ↑ Page d'accueil du « MOOC de l'ANSSI », sur ecnumacademie.gouv.fr.
  26. ↑ « Logiciels préconisés par l’ANSSI », sur ANSSI (consulté le ).
  27. ↑ « Arrêté du 9 juillet 2009 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information », sur legifrance.gouv.fr, (consulté le ).
  28. ↑ « Arrêté du 25 février 2014 relatif à l'intérim du directeur général de l'Agence nationale de la sécurité des systèmes d'information », sur Légifrance, (consulté le ).
  29. ↑ « Décret du 27 mars 2014 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information - M. POUPARD (Guillaume) », sur legifrance.gouv.fr, (consulté le ).
  30. ↑ Décret du 22 décembre 2022 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information par intérim - M. NAËGELEN (Emmanuel).
  31. ↑ Décret du 4 janvier 2023 portant nomination du directeur général de l'Agence nationale de la sécurité des systèmes d'information - M. STRUBEL (Vincent).
  32. ↑ « La cyberdéfense : un enjeu mondial, une priorité nationale », sur senat.fr (consulté le ).
  33. ↑ À Rennes, inauguration ministérielle pour l’agence de la sécurité des systèmes d’information, Ouest-France, 22 novembre 2023
  34. ↑ ANSSI, « attestation » Accès libre [PDF], sur IMT, (consulté le ).
  35. ↑ ANSSI, « Attestation » Accès libre [PDF], sur IMT, (consulté le ).
  36. ↑ « Rapport d'activité 2015 » [PDF], ANSSI (version du sur archive.org)
  37. ↑ « Rapport d'activité 2016 » [PDF], ANSSI (version du sur archive.org)
  38. ↑ « Rapport d'activité 2017 » [PDF], ANSSI (version du sur archive.org)
  39. ↑ https://cyber.gouv.fr/nous-rejoindre
  40. ↑ « Papiers numériques », sur cyber.gouv.fr via Internet Archive (consulté le ).
  41. 1 2 « Rapport d’activité 2020 », sur ANSSI (consulté le ).
  42. ↑ « Rapport d’activité 2021 », sur Vie Publique (consulté le ).
  43. 1 2 ANSSI, « Rapport d'activité 2023 de l'ANSSI » [PDF], sur Agence nationale de la sécurité des systèmes d'information (consulté le ).
  44. 1 2 ANSSI, « Rapport d'activité 2024 de l'ANSSI », sur Agence nationale de la sécurité des systèmes d'information (consulté le )
  45. 1 2 « Contrôle budgétaire : Agence nationale de la sécurité des systèmes d’information anssi – communication – Intervention le 18 avril 2018 », sur Michel CANEVET, (consulté le )
  46. ↑ « Dossier de presse « Politique de la France en matière de cybersécurité » » (version du sur archive.org)
  47. ↑ « Rapport annuel 2022 » [PDF], sur Agence nationale de la sécurité des systèmes d'information, (consulté le ).
  48. ↑ (en) « Ladder ECSC », sur ecsc.eu via Internet Archive (consulté le ).
  49. ↑ « Page du FCSC officielle de l'anssi », sur cyber.gouv.fr via Internet Archive (consulté le ).
  50. ↑ « L’Agora 41 : une tribune de réflexion libre et multidisciplinaire », sur cyber.gouv.fr, (consulté le ) (« présentation des membres 2022 » (version du sur archive.org) [PDF]).
  51. ↑ « Le Prix du Roman Cyber, plus que jamais dans l'ère du temps », sur actualitte.com, .
  52. ↑ « Le challenge ANSSI qui avait été lancé en février 2012 a été résolu », sur ssi.gouv.fr via Internet Archive (consulté le ).
  53. ↑ « Le challenge du logo ANSSI », sur blog.bienaime.info (consulté le ).
  54. ↑ « Risque d'espionnage : un fonctionnaire de la cybersécurité viré pour sa proximité avec la Chine et Huawei » Accès libre, sur Marianne_(magazine) France, (consulté le ).
  55. ↑ Gabriel Thierry, « La condamnation d’un ancien auditeur de l’Anssi dévoile des dysfonctionnements internes » Accès libre, sur ZDNet France, (consulté le ).
  56. ↑ Gabriel Thierry, « « Une grosse et lourde erreur », ce patron d'une start-up cyber vient d'être fixé sur son sort par la justice », sur ZDNET, (consulté le )

Voir aussi

Articles connexes

Liens externes