L'ANSSI dévoile son plan stratégique 2025-2027 pour une France cyber-résiliente
L'ANSSI a publié le 6 mars 2025 son nouveau plan stratégique pour la période 2025-2027, intitulé "Au cœur d'un collectif, pour une Nation cyber-résiliente". Ce document fait suite au "Manifeste" publié cinq ans auparavant et s'articule autour de quatre axes majeurs :
- Amplifier et coordonner la réponse face à la massification de la menace cyber
- Piloter la politique de cyber-résilience en collaboration avec le Centre de coordination des crises cyber (C4)
- Favoriser l'adoption du cadre réglementaire européen (NIS 2, CRA)
- Renforcer les capacités opérationnelles du CERT-FR
- Développer les expertises indispensables contre les menaces cyber
- Lancer un plan de transition vers le chiffrement post-quantique
- Développer l'expertise sur les technologies liées à l'IA
- Partager davantage de recommandations techniques et opérationnelles
- Promouvoir une action européenne et internationale plus efficace
- Soutenir le développement d'un marché unique de solutions de confiance
- Renforcer la coopération entre États membres
- Encourager de nouvelles formes d'action publique cyber au niveau européen
- Renforcer la prise en compte des enjeux sociétaux
- Intégrer l'impact environnemental de la cybersécurité
- Développer une politique de diversité et d'inclusion
- Adapter l'organisation aux nouveaux modes de travail (équilibre vie personnelle/professionnelle)
Publication sur les menaces cloud
L'agence a également publié récemment un état de la menace sur le cloud computing, alertant sur l'explosion des cyberattaques visant ce type d'infrastructure. Ce document s'inscrit dans la stratégie de l'ANSSI visant à accompagner la transformation numérique tout en maîtrisant les risques associés.
Activité du CERT-FR
Le Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques (CERT-FR) reste très actif avec :
- Publication d'avis de sécurité les 5 et 6 mars 2025
- Diffusion du bulletin d'actualité CERTFR-2025-ACT-009 le 3 mars 2025
Ce plan stratégique intervient dans un contexte où les cybermenaces touchent désormais "tous les pans de l'économie et de la société", nécessitant une approche collective et coordonnée de la cybersécurité en France.
