Création de l'ANSSI : la France se dote d'une agence nationale de cybersécurité

Le Livre blanc sur la défense et la sécurité nationale, publié en juin 2008, classe pour la première fois les attaques informatiques parmi les menaces majeures pesant sur le pays et recommande la création d'une agence dédiée, dotée de moyens renforcés. Un an plus tard, le décret n°2009-834 du 7 juillet 2009 crée l'ANSSI, service à compétence nationale rattaché au Secrétaire général de la défense et de la sécurité nationale, sous l'autorité du Premier ministre.

L'agence succède à la DCSSI, elle-même héritière du SCSSI de 1986. Mais le changement n'est pas qu'un nom. Patrick Pailloux, premier directeur général, obtient une trajectoire de recrutement inédite : environ 120 agents en 2009, 250 en 2011, plus de 500 en 2015 et plus de 600 aujourd'hui.

Ses missions, élargies au fil des textes :

• Détecter et réagir aux attaques contre l'État et les opérateurs critiques, avec le CERT-FR, successeur du CERTA.
• Depuis le décret du 11 février 2011, être l'autorité nationale de défense des systèmes d'information.
• Qualifier les produits et prestataires de confiance, publier les référentiels comme le RGS et EBIOS Risk Manager.
• Depuis la loi de programmation militaire de 2013, imposer des règles aux opérateurs d'importance vitale, puis, avec les directives NIS de 2016 et NIS 2 de 2022, à des milliers d'entités.
• Sensibiliser, former et animer l'écosystème, jusqu'au Campus Cyber inauguré en 2022.

Guillaume Poupard lui succède en 2014, puis Vincent Strubel en 2023. Installée tour Mercure, quai de Grenelle à Paris, avec une antenne à Rennes, l'ANSSI est aujourd'hui le point d'ancrage de la cybersécurité française : régulateur, pompier et architecte à la fois.

Illustration : Hôtel des Invalides de nuit, siège du SGDSN, photo Jebulon, CC0 (Wikimedia Commons).