Les acteurs de la cybersécurité en France

Quand un incident survient, savoir qui appeler fait gagner un temps précieux. Et quand on travaille dans la cybersécurité, on croise ces acteurs en permanence : dans les avis de sécurité, les obligations réglementaires, les rapports de menace. Petit tour de qui fait quoi, en France et autour.

L’ANSSI, l’autorité nationale

L’ANSSI (Agence nationale de la sécurité des systèmes d’information) est l’autorité nationale en matière de cybersécurité. Elle est rattachée au SGDSN (Secrétariat général de la défense et de la sécurité nationale), sous l’autorité du Premier ministre.

Ses missions :

• protéger les systèmes de l’État et des opérateurs les plus critiques ;
• réglementer : elle met en œuvre la réglementation sur les opérateurs d’importance vitale (OIV) et la directive NIS (et bientôt NIS2) ;
• conseiller : elle publie de nombreux guides (hygiène informatique, Active Directory, TLS, journalisation…), référence pour toute la profession ;
• qualifier et certifier des produits et des prestataires (par exemple les prestataires de réponse aux incidents, PRIS) ;
• répondre aux incidents graves, via le CERT-FR.

Le CERT-FR

Le CERT-FR est le centre de réponse aux incidents de l’ANSSI. Il :

• publie des alertes (vulnérabilités activement exploitées, campagnes en cours) et des avis de sécurité ;
• publie des rapports de menace sur des groupes ou des techniques ;
• traite les incidents des administrations, des OIV et des entités régulées.

Ses publications font partie de la veille quotidienne de tout analyste.

Les CSIRT régionaux

Créés à partir de 2022 avec le soutien de l’ANSSI, les CSIRT régionaux répondent aux incidents des acteurs de leur région qui ne relèvent pas directement de l’ANSSI : PME, ETI, collectivités territoriales, associations.

Ils :

• reçoivent les signalements (souvent par téléphone ou via un formulaire) ;
• qualifient l’incident et donnent les premiers conseils ;
• orientent vers des prestataires de réponse à incident ;
• participent à la prévention et à la sensibilisation dans leur région.

Cybermalveillance.gouv.fr

Cybermalveillance.gouv.fr est le dispositif national d’assistance aux victimes, porté par le GIP ACYMA. Il s’adresse aux particuliers, aux entreprises et aux collectivités :

• un outil de diagnostic en ligne et des fiches réflexes (rançongiciel, piratage de compte, hameçonnage…) ;
• un annuaire de prestataires de proximité, avec un label (ExpertCyber) ;
• des campagnes de sensibilisation.

La CNIL

La CNIL (Commission nationale de l’informatique et des libertés) est l’autorité de protection des données personnelles. En matière de sécurité, elle :

• reçoit les notifications de violation de données (sous 72 heures, RGPD) ;
• contrôle et peut sanctionner un défaut de sécurité des données ;
• publie des guides (sécurité des données personnelles, mots de passe…).

Les forces de l’ordre et la justice

Une cyberattaque est une infraction. Les victimes peuvent déposer plainte auprès de la police ou de la gendarmerie, qui disposent de services spécialisés dans la cybercriminalité, et le parquet compte une section spécialisée dans la cybercriminalité. Le dépôt de plainte est aussi souvent exigé par les assureurs.

Les autres acteurs utiles

Acteur	Rôle
InterCERT France	Association qui fédère des CERT et CSIRT français pour l’échange et la coopération
CERT sectoriels	Équipes dédiées à un secteur (santé, finance, transport…)
Prestataires qualifiés	Prestataires de réponse à incident (PRIS), d’audit (PASSI), de détection (PDIS), qualifiés par l’ANSSI
CLUSIF, Campus Cyber	Communauté professionnelle, partage d’expérience, études

Au niveau européen

• L’ENISA est l’agence de l’Union européenne pour la cybersécurité : expertise, études, appui aux États, certification européenne.
• Le CERT-EU protège les institutions et organes de l’Union.
• Le réseau des CSIRT nationaux, créé par la directive NIS, permet la coopération opérationnelle entre États.

L’article suivant détaille la réglementation qui encadre tout ça.