Les administrations, les hôpitaux et les entreprises essentielles ont besoin de systèmes numériques suffisamment fiables pour fonctionner en période de crise. Créée en 2009, l’Agence nationale de la sécurité des systèmes d’information, ou ANSSI, constitue l’autorité nationale de référence en matière de cybersécurité. Placée sous l’autorité du Premier ministre, par l’intermédiaire du Secrétariat général de la défense et de la sécurité nationale, elle intervient notamment dans la prévention des risques, l’accompagnement des administrations et la réponse à certains incidents majeurs.
L’ANSSI intervient d’abord dans la prévention des risques et l’accompagnement des organismes concernés. L’agence contribue à sécuriser les services publics et les opérateurs dont le fonctionnement est essentiel à la société. Elle diffuse des recommandations, soutient la qualification de produits et de prestataires de sécurité et participe à la coordination des réponses aux crises. Cette action repose sur une coopération avec les entreprises, les collectivités territoriales et les partenaires européens. La sécurité numérique apparaît ainsi comme une responsabilité partagée entre acteurs publics et privés. En cas d’incident, les responsabilités doivent être préparées avant la crise : les équipes techniques identifient les défaillances, les directions décident des priorités de continuité et les autorités spécialisées apportent leur expertise. Cette coordination conditionne la rapidité de la reprise des services.
La protection nationale ne peut cependant reposer sur une seule agence. Protéger les infrastructures et les données devient une condition du fonctionnement de l’État, de l’économie et des services essentiels. Toutefois, aucune autorité ne peut supprimer entièrement les risques : la formation des personnels, la maintenance des systèmes et l’organisation des institutions demeurent décisives. L’efficacité d’une politique de cybersécurité dépend de l’entretien quotidien des systèmes, de la formation des personnels et de la capacité à maintenir les services en cas d’incident.