Création du SCSSI : l'arrière-grand-père de l'ANSSI

Jusqu'au milieu des années 1980, la protection des communications de l'État est une affaire de chiffre : la Direction technique des chiffres créée à Alger en 1943, devenue en 1951 le Service technique central du chiffre, puis en 1977 le Service central du chiffre et de la sécurité des télécommunications. L'informatique change l'échelle du problème. Il ne s'agit plus seulement de protéger des messages, mais des systèmes entiers.

Le 3 mars 1986, sous le gouvernement Fabius, deux décrets signés du Premier ministre reconnaissent ce basculement :

• le décret 86-316 crée un Directoire de la sécurité des systèmes d'information, instance interministérielle présidée par le secrétaire général de la Défense nationale ;
• le décret 86-318 crée le SCSSI, Service central de la sécurité des systèmes d'information, rattaché au SGDN.

Ses missions couvrent déjà le périmètre de l'ANSSI d'aujourd'hui : réglementer et contrôler l'usage de la cryptologie, évaluer et agréer les produits de sécurité, conseiller les administrations, former des spécialistes. C'est le SCSSI qui instruit les autorisations de chiffrement à l'époque où celui-ci est encore assimilé à une arme de guerre, et qui accompagne sa libération progressive dans les années 1990, sous la direction du général Jean-Louis Desvignes. C'est lui aussi qui met en place le schéma français d'évaluation et de certification, avec les premiers CESTI, et qui publie en 1995 la méthode EBIOS.

La filiation :

• 1986 : SCSSI, service au sein du SGDN.
• 31 juillet 2001 : décret 2001-693, le SCSSI devient la DCSSI, Direction centrale de la sécurité des systèmes d'information. Elle crée le CERTA et le RGS.
• 7 juillet 2009 : la DCSSI devient l'ANSSI, agence à compétence nationale.

Quelques dizaines de personnes en 1986, plus de six cents aujourd'hui : c'est la même maison.

Illustration : Hôtel des Invalides, siège du SGDN, photo Eric Gaba, CC BY-SA 2.5 (Wikimedia Commons).