Autorité nationale française de cybersécurité, chargée de la protection des systèmes d'information de l'État et d'une partie des acteurs privés critiques.
L'Agence nationale de la sécurité des systèmes d'information, créée en 2009 et placée sous l'autorité du Premier ministre via le Secrétariat général de la défense et de la sécurité nationale, est la principale autorité compétente de la France en matière de cybersécurité. Elle assure un double rôle, d'une part défensif, en protégeant les systèmes d'information de l'État et en apportant son expertise aux opérateurs d'importance vitale et aux administrations, d'autre part réglementaire, en supervisant la transposition et l'application des obligations de cybersécurité découlant du droit européen, notamment la directive NIS2 et le règlement DORA. Dans le cadre de la Loi Résilience, l'ANSSI est désignée autorité compétente nationale pour la mise en oeuvre de NIS2, ce qui lui confère le pouvoir de superviser les entités essentielles et importantes, de prononcer des audits et, à terme, des sanctions. L'agence a développé plusieurs outils et référentiels destinés à accompagner les entités dans leur mise en conformité, dont l'outil MonEspaceNIS2 et le référentiel de recommandations de cybersécurité pour les fournisseurs de services numériques dit ReCyF. Pour les assureurs, l'ANSSI joue un rôle indirect mais structurant, car ses audits, ses référentiels et ses notifications d'incidents constituent une source d'information sur le niveau de sécurité effectif des entités réglementées, susceptible de nourrir à terme la tarification cyber.
Suite à la transposition de NIS2 par la Loi Résilience, une ETI française du secteur de l'agroalimentaire est désignée entité importante par l'ANSSI. Celle-ci lui notifie ses obligations au titre de l'article 21, lui impose de produire un plan de mise en conformité et lui indique qu'elle fera l'objet d'un audit dans les deux ans. L'assureur cyber de l'entreprise intègre le statut NIS2 dans son questionnaire de renouvellement et peut accorder une réduction de prime si le plan de conformité est validé, car le processus ANSSI externalise une partie du contrôle du risque.
Agence nationale de la sécurité des systèmes d'information, Agence nationale cybersécurité