ANSSI
Autorité nationale française de cybersécurité, chargée de la protection des systèmes d'information de l'État et d'une partie des acteurs privés critiques.
L'Agence nationale de la sécurité des systèmes d'information, créée en 2009 et placée sous l'autorité du Premier ministre via le Secrétariat général de la défense et de la sécurité nationale, est la principale autorité compétente de la France en matière de cybersécurité. Elle assure un double rôle, d'une part défensif, en protégeant les systèmes d'information de l'État et en apportant son expertise aux opérateurs d'importance vitale et aux administrations, d'autre part réglementaire, en supervisant la transposition et l'application des obligations de cybersécurité découlant du droit européen, notamment la directive NIS2, le règlement DORA relevant pour sa part de l'ACPR et de l'AMF dans le secteur financier. Le projet de loi Résilience, toujours en discussion au Parlement en septembre 2026, désigne l'ANSSI autorité compétente nationale pour la mise en oeuvre de NIS2, ce qui lui conférera le pouvoir de superviser les entités essentielles et importantes, de prononcer des audits et, à terme, des sanctions. L'agence a développé plusieurs outils et référentiels destinés à accompagner les entités dans leur mise en conformité, dont l'outil MonEspaceNIS2 et le Référentiel Cyber France dit ReCyF, publié en mars 2026, qui décline les mesures recommandées par l'ANSSI pour atteindre les objectifs de sécurité de NIS2. Pour les assureurs, l'ANSSI joue un rôle indirect mais structurant, car ses audits, ses référentiels et ses notifications d'incidents constituent une source d'information sur le niveau de sécurité effectif des entités réglementées, susceptible de nourrir à terme la tarification cyber.
Une fois NIS2 transposée par la Loi Résilience, encore en discussion au Parlement en septembre 2026, une ETI française du secteur de l'agroalimentaire est désignée entité importante par l'ANSSI. Celle-ci lui notifie ses obligations au titre de l'article 21, lui impose de produire un plan de mise en conformité et lui indique qu'elle fera l'objet d'un audit dans les deux ans. L'assureur cyber de l'entreprise intègre le statut NIS2 dans son questionnaire de renouvellement et peut accorder une réduction de prime si le plan de conformité est validé, car le processus ANSSI externalise une partie du contrôle du risque.
Agence nationale de la sécurité des systèmes d'information, Agence nationale cybersécurité
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.