L’Agence nationale de la sécurité des systèmes d’information (ANSSI) existe depuis

le du 7 juillet 2009 sous la forme d’un service à compétence nationale.

Le modèle français
Le modèle français sur lequel repose l’activité de l’ANSSI distingue les missions
défensives et offensives et joue un rôle d’autorité nationale en matière de
cyberdéfense et de cybersécurité. Cette autorité repose sur une base légale qui
indique quels sont les responsabilités et le périmètre d’action de l’agence.
 

Filiation et gouvernance
L’ANSSI s’est chargée à la direction centrale de la sécurité des systèmes
d’information (DCSSI) du secrétariat général de la défense et de la sécurité
nationale (SGDSN) tout en en renforçant les compétences, les effectifs et les
moyens.
Autorité nationale en matière de sécurité et de défense des systèmes d’information,
l’ANSSI constitue un réservoir de compétences qui assiste les administrations et les
opérateurs d’importance vitale
Elle est chargée de la promotion des technologies, des systèmes et des savoir-faire
nationaux. Elle contribue au développement de la confiance dans le numérique.
Conformément aux orientations du livre blanc sur la défense et la sécurité
nationale 2013, l’ANSSI contribue à l’orientation de la recherche nationale et
européenne en matière de sécurité des systèmes d’information.
Son directeur général, Guillaume Poupard, a été nommé par décret en date du 27
mars 2014.
 

Évolutions
La Loi de programmation militaire diffusée le 19 décembre 2013 a renforcé les
missions de l’ANSSI. Son article 22 prévoit l’application de mesures de renforcement
de la sécurité des opérateurs d’importance vitale et confère à l’ANSSI de nouveaux
droits : au nom du Premier ministre elle pourra imposer aux OIV des mesures de
sécurité et des contrôles de leurs systèmes d’information les plus critiques(contrôle
site banques, transports). L’article 22 rend également obligatoire la déclaration des
incidents constatés par les OIV sur ces systèmes
Un opérateur d’importance vitale ou OIV est, en France, une organisation identifiée
par l’Etat ayant des activités indispensables à la survie de la nation ou dangereuses
pour la population si elles venaient à se révolter. Il y a environ 220 OIV répartit dans
12 secteurs

Les plans gouvernementaux

PLAN PIRANET
Le plan Piranet est un plan gouvernemental de la famille des plans d’intervention «
Pirate ». Les plans Pirate, complémentaires du plan Vigipirate, sont des plans
d’intervention déclenchés par le Premier ministre dans le cadre de menaces ou
d’attaques utilisant des moyens d’agression spécifiques ou affectant des milieux
particuliers.
Piranet est consacré à l’intervention de l’État en cas de crise majeure d’origine
informatique. À ce titre, il est un des piliers de la stratégie de défense informatique
française. Le plan est préparé et maintenu par l’ANSSI et le SGDSN.
Il définit l’organisation et les processus de gestion de crise permettant à l’État de
prendre les dispositions nécessaires. Il prévoit également l’application de mesures
adaptées à une menace ou une attaque informatique d’ampleur.

Ses occupations
L’ANSSI va s’occuper par exemple des différents sites telles que gouvernement.fr,
services publiques.fr, etc. Elle veille donc à leurs bons fonctionnements et la leur
sécurité. Elle peut aussi contrôler et surveiller les sites des différentes OIV.
Sur son site internet qui est https://www.ssi.gouv.fr/ , il est expliqué les différentes
manières de se protéger et de rester en sécurité sur internet.
Pour finir, l’agence de sécurité des systèmes d’information espère faciliter son accès
aux procédures protégées par le secret de l’enquête en matière de cybercriminalité.
Cette mesure, qui sécuriseraient juridiquement les partages de données
personnelles, a été envisagée dans le cadre de la loi sur le renseignement et la lutte
antiterroriste

Pour conclure, Internet est un endroit fiable et sécurisé mais il faut tout de même
faire attention aux différentes informations enregistrées ou encore se méfier des
différents sites qui peuvent relever vos données personnelles.
Cependant, plusieurs cyberattaques ont encore lieu par des « hackers » ou
cybercriminels qui vont venir récolter vos infos personnelles en utilisant plusieurs
méthodes (hameçonnage, craquage des identifiants perso,)

Afin de remédier à tout cela, plusieurs antivirus sont disponibles pour assurer votre
protection (Avast, McAfee, …) Et différentes associations essayent de lutter contre
les pirates du web.