L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est le service de l’État chargé de la sécurité des systèmes d’information, créé en 2009. Depuis le 5 janvier 2023, son directeur général est Vincent Strubel, qui a succédé à Guillaume Poupard. Son adresse se situe 51 boulevard de la Tour-Maubourg, dans le 7e arrondissement de Paris.
L’ANSSI en 2026 : ce qu’il faut savoir
Le directeur général depuis 2023
Le Conseil des ministres a nommé Vincent Strubel, ingénieur général des Mines, le 4 janvier 2023. Il a donc pris ses fonctions le lendemain. Auparavant, il avait passé quinze ans à l’ANSSI, puis dirigé l’Opérateur des systèmes d’information interministériels classifiés (OSIIC). En 2026, il figure toujours comme directeur général dans les mentions légales des services de l’agence.
Le CERT-FR, la vigie de l’agence
Concrètement, l’ANSSI publie ses alertes de sécurité sur le site du CERT-FR, le CERT national et gouvernemental français. Par exemple, le 5 novembre 2026, une alerte en cours portait sur une vulnérabilité dans OpenSSH. Consultez donc ce site avant de mettre à jour un serveur exposé.
ANSSI ou CNIL : à qui signaler un incident
D’abord, les deux autorités ne font pas le même travail. L’ANSSI aide à comprendre et contenir une attaque. En revanche, une violation de données personnelles se notifie à la CNIL dans les 72 heures quand elle présente un risque. Notre guide sur la violation de données détaille cette notification.
Qu’est ce que l’ANSSI ?
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est une autorité publique française chargée de la protection de la sécurité des systèmes d’information de l’État et des entreprises. Elle a été créée en 2009 et est placée sous la tutelle du Premier ministre.
L’ANSSI a pour mission de :
- Protéger la sécurité des systèmes d’information de l’État et des entreprises en mettant en œuvre des mesures de sécurité adaptées et en veillant au respect des règles de sécurité.
- Contribuer à la maîtrise des technologies de l’information et de la communication (TIC) et à la promotion de leur utilisation sécurisée.
- Favoriser l’innovation et l’excellence en matière de sécurité des systèmes d’information.
- Fournir aux acteurs publics et privés des conseils et services en matière de sécurité des systèmes d’information.
Pour remplir sa mission, l’ANSSI dispose de plusieurs moyens, notamment :
- Des équipes de spécialistes en sécurité des systèmes d’information, formées aux dernières techniques de protection.
- Des laboratoires de recherche et d’analyse, permettant de développer de nouvelles solutions de sécurité et de mieux comprendre les menaces.
- Des centres de crise et de réponse aux incidents de sécurité, permettant de gérer les situations d’urgence et de rétablir rapidement la sécurité des systèmes d’information.
- Des centres de veille et de sensibilisation, permettant de diffuser des informations sur les menaces et les bonnes pratiques en matière de sécurité des systèmes d’information.
L’ANSSI et le RGPD
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) intervient dans la gestion du Règlement général sur la protection des données (RGPD) de différentes manières :
- Elle publie des recommandations et des bonnes pratiques pour aider les entreprises à se mettre en conformité avec le RGPD : l’ANSSI publie régulièrement des guides et des fiches pratiques pour aider les entreprises à comprendre les obligations imposées par le RGPD et à mettre en place des mesures de protection adéquates pour protéger les données à caractère personnel de leurs utilisateurs.
- Elle intervient en cas d’incident de sécurité impliquant des données à caractère personnel : en cas d’incident de sécurité mettant en danger des données à caractère personnel, l’ANSSI peut être appelée à intervenir pour aider à gérer la situation et à rétablir la sécurité des systèmes d’information.
- Elle peut être saisie par les autorités de contrôle pour émettre un avis sur la conformité des entreprises au RGPD : en cas de contrôle des autorités de protection des données, l’ANSSI peut être sollicitée pour émettre un avis sur la conformité des entreprises aux dispositions du RGPD.
En résumé, l’ANSSI joue un rôle clé dans la mise en œuvre et le suivi de la conformité au RGPD en France, en aidant les entreprises à comprendre leurs obligations en matière de protection des données à caractère personnel et en intervenant en cas d’incident de sécurité impliquant ces données.
Le récapitulatif
Récapitulatif ANSSI :
| Informations | |
|---|---|
| Date de création | 2009 |
| Directeur | Guillaume Poupard (2021) |
| Mission | Protéger la sécurité des systèmes d’information de l’État et des entreprises en mettant en œuvre des mesures de sécurité adaptées et en veillant au respect des règles de sécurité. Contribuer à la maîtrise des technologies de l’information et de la communication (TIC) et à la promotion de leur utilisation sécurisée. Favoriser l’innovation et l’excellence en matière de sécurité des systèmes d’information. Fournir aux acteurs publics et privés des conseils et services en matière de sécurité des systèmes d’information. |
- Le document « Sauvegarde des Systèmes d’Information – Les Fondamentaux » de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information)
- RGPD et l’ANSSI : Comprendre le rôle central de l’Agence Nationale pour la Sécurité des Systèmes d’Information
- Systèmes d’Information et RGPD : Une symbiose nécessaire pour garantir la sécurité des données
Sources
SGDSN, information du 5 janvier 2023 : Vincent Strubel nommé directeur général de l’ANSSI.
ANSSI, site MesServicesCyber : Mentions légales.
