• • • des guides,

    • des services numériques et des outils,

    • des actionnables (scripts, configs, code),

    • des diagnostics (#Cyberdépart, test de maturité, etc.).

• La Cybersécurité pour les TPE/PME en 13 questions

             publié le 18 février 2021, mis à jour 2026.

  • Public : TPE/PME, non‑spécialistes.

  • Contenu : Ce guide présente, en 13 questions, des mesures accessibles pour une protection globale de l’entreprise. Certaines recommandations relèvent des bonnes pratiques, d'autres requièrent un investissement plus important (pour lequel votre structure, si elle est française, pourra être accompagnée par l'ANSSI). Elles vous permettront d’accroître votre niveau de sécurisation et de sensibiliser vos équipes aux bons gestes à adopter.

Plan du Parcours Recommandé par le Réseau AS

1. Connexion via FranceConnect

2. Lire le guide des 12 règles essentielles

3. Faire le test de maturité cyber

4. Activer le programme #CyberDépart

5. Lire les guides thématiques adaptés

6. Appliquer les configurations (Actionnables)

7. Former les utilisateurs

8. Préparer la réponse à incident

9. Appliquer les référentiels avancés (si nécessaire)

1. Lire les fondamentaux : “Guide des bonnes pratiques de l’informatique – 12 règles essentielles”

📍 Menu → Guides → Recherche : “bonnes pratiques”

Ce guide est la base absolue. Il couvre :

• mots de passe

• mises à jour

• sauvegardes

• mobilité

• gestion des emails

• sécurité réseau

• gestion des droits

• etc.

🎯 Objectif : mettre en place les 12 mesures prioritaires.

2. Faire un diagnostic rapide : “Test de maturité cyber”

📍 Menu → Services numériques

Ce test évalue ton niveau de sécurité en 5 minutes. Il te donne :

• un score,

• les faiblesses prioritaires,

• les actions recommandées.

🎯 Objectif : savoir où tu en es réellement.

3. Lancer le programme #CyberDépart

📍 Menu → Services numériques → “#CyberDépart”

Programme officiel pour les structures peu ou moyennement matures. Il propose 6 actions essentielles, dont :

• sécuriser les mots de passe

• activer la double authentification

• mettre en place des sauvegardes

• sécuriser les postes

• protéger les emails

• préparer la réponse à incident

🎯 Objectif : atteindre un socle minimal de cybersécurité.

4. Lire les guides thématiques adaptés à ton activité

📍 Menu → Guides

Recommandés :

• Sécuriser son site web

• Sécuriser ses emails

• Sécuriser ses sauvegardes

• Sécuriser son réseau Wi‑Fi

• Sécuriser la mobilité (smartphones, télétravail)

• Guide de gestion de crise cyber

• Guide d’hygiène informatique avancée

🎯 Objectif : renforcer les points critiques selon ton contexte.

5. Mettre en place les configurations recommandées (Actionnables)

📍 Menu → Actionnables

Tu y trouves :

• scripts

• configurations sécurisées

• modèles de politiques internes

• checklists techniques

• outils open source recommandés

🎯 Objectif : appliquer des mesures techniques concrètes.

6. Former les utilisateurs

📍 Menu → Guides → “Sensibilisation”

Contenus disponibles :

• supports de formation

• vidéos

• fiches réflexes

• exercices de phishing

• affiches de sensibilisation

🎯 Objectif : réduire le risque humain (cause n°1 des incidents).

7. Préparer la réponse à incident

📍 Menu → Guides → “Gestion d’incident”

Documents clés :

• fiches réflexes

• procédures d’urgence

• modèles de communication

• plan de continuité d’activité (PCA)

• plan de reprise d’activité (PRA)

🎯 Objectif : être capable de réagir vite en cas d’attaque.

8. Pour les structures plus avancées : appliquer les référentiels ANSSI

📍 Menu → Guides / Référentiels

Référentiels importants :

• PASSI (prestataires d’audit)

• SecNumCloud (cloud de confiance)

• RGS (Référentiel Général de Sécurité)

• NIS2 (obligations européennes)

• eIDAS (identité numérique et signature électronique)

🎯 Objectif : conformité + sécurité renforcée.

Fiche de synthèse - Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI)

(RAS renseignement interne / niveau stratégique)

1. Identité et positionnement institutionnel

• Dénomination complète : Agence nationale de la sécurité des systèmes d’information (ANSSI).

• Nature : Service à compétence nationale, autorité nationale française en matière de cybersécurité et de cyberdéfense.

• Rattachement :

  • Service du Premier ministre.

  • Placée sous l’autorité du Secrétariat général de la défense et de la sécurité nationale (SGDSN).

• Siège : 51 boulevard de La Tour-Maubourg, Paris 7e (Hôtel des Invalides).

• Statut : Non pas une autorité administrative indépendante, mais un service administratif disposant d’une forte légitimité technique et d’une autorité transversale sur l’ensemble des ministères.

Appréciation renseignement : L’ANSSI occupe une position charnière entre le politique (Premier ministre), le stratégique (SGDSN) et l’opérationnel (ministères, OIV, opérateurs essentiels). Ce positionnement lui donne un rôle de pivot national de la défense numérique, sans être un service de renseignement au sens classique (DGSE/DGSI), mais avec une culture historiquement issue du chiffrement étatique et du renseignement technique.

2. Historique et genèse

• Création : 7 juillet 2009, par décret n° 2009‑834.

• Prédécesseurs :

  • Direction centrale de la sécurité des systèmes d’information (DCSSI, 2001).

  • Service central du chiffre et de la sécurité des télécommunications (SCSSI, 1977).

  • Service du chiffre et de la sécurité des télécommunications (1951).

  • Direction technique du chiffre (1943, Alger).

Appréciation : La filiation montre une continuité historique forte avec le monde du chiffre et du secret d’État, puis une extension progressive vers la cybersécurité civile, les opérateurs d’importance vitale (OIV) et l’écosystème numérique national. L’ANSSI est l’aboutissement d’une montée en puissance de la fonction “sécurité des systèmes d’information” au cœur de l’appareil d’État.

3. Missions officielles et champs d’action

L’ANSSI définit ses missions autour de cinq axes structurants : défendre, connaître, partager, accompagner, réguler.

3.1 Défendre

• Protection des systèmes d’information critiques de la Nation :

  • Conception et opération de capacités de détection des cyberattaques.

  • Garantie de la disponibilité de produits de sécurité de confiance pour protéger les données les plus sensibles.

• Assistance aux victimes de cyberattaques d’ampleur, en particulier administrations, OIV, opérateurs de services essentiels.

• Contribution à une vision autonome de la sécurité du cyberespace au niveau international.

3.2 Connaître

• Suivi de l’état de l’art en cybersécurité (technologies, vulnérabilités, méthodes d’attaque).

• Analyse des menaces et risques dans le cyberespace (acteurs étatiques, criminels, hacktivistes, etc.).

• Veille sur les tendances de la cybersécurité en France, en Europe et à l’international.

3.3 Partager

• Diffusion de recommandations, guides, référentiels, bonnes pratiques à destination des administrations, entreprises, collectivités.

• Partage de connaissances sur la menace et les réponses possibles avec les partenaires techniques, opérationnels et stratégiques (nationaux et étrangers).

• Mise à disposition d’une expertise pour renforcer la sécurité collective face aux risques cyber.

3.4 Accompagner

• Contribution à la politique publique de cybersécurité et à sa déclinaison territoriale.

• Accompagnement des autorités dans leur compréhension du “fait cyber”.

• Soutien aux organisations régulées (OIV, opérateurs de services essentiels, etc.) dans l’application des mesures de protection et la gestion d’incidents.

• Développement des formations en cybersécurité et de l’écosystème de prestataires de confiance (PASSI, SecNumCloud, etc.).

3.5 Réguler

• Qualification et certification de produits et services de cybersécurité (référentiels, labels, schémas de certification).

• Promotion de la sécurité par conception et par défaut dans les produits numériques.

• Conception de dispositifs normatifs et réglementaires (national, européen, international) et contrôle de leur bonne application (directive NIS, eIDAS, CSA, etc.).

Appréciation : L’ANSSI combine des fonctions opérationnelles (détection, réponse), normatives (référentiels, certifications), stratégiques (politique publique) et pédagogiques (guides, formation). Elle est à la fois centre de gravité technique et bras armé réglementaire de l’État dans le domaine cyber.

4. Organisation interne et moyens

4.1 Structure

L’ANSSI est organisée en quatre sous‑directions et une mission, sous la coordination de la direction générale :

• Sous‑direction Expertise :

  • Élaboration et diffusion des bonnes pratiques.

  • Amélioration de l’offre de produits et services de cybersécurité.

• Sous‑direction Opérations :

  • Mise en œuvre de la fonction d’autorité de défense des systèmes numériques d’intérêt pour la Nation.

  • Centre national et gouvernemental de réponse à incident (CERT‑FR).

• Sous‑direction Ressources :

  • Gestion des ressources financières, humaines, immobilières.

  • Expertise et accompagnement juridique.

• Sous‑direction Stratégie :

  • Contribution aux politiques publiques de sécurité du numérique.

  • Pilotage des actions au niveau national, européen et international.

• Mission Contrôles et Supervision :

  • Supervision et contrôle au titre des réglementations européennes (NIS, CSA, eIDAS) et nationales (certification, SAIV, etc.).

4.2 Effectifs et budget

• Effectifs : environ 675–680 agents (civils et militaires) en 2025, en croissance par rapport aux années 2010.

• Budget :

  • Environ 23–30 M€ hors masse salariale au début des années 2020.

  • Estimations récentes autour de 150 M€ en incluant l’ensemble des moyens (interprétation issue de sources spécialisées).

Appréciation : Les effectifs restent modestes au regard de l’ampleur de la mission nationale, mais fortement qualifiés (ingénieurs, cryptologues, experts SSI, juristes, officiers). L’ANSSI fonctionne comme une force de projection d’expertise, plus que comme une structure de masse.

5. Rôle opérationnel et partenariats

5.1 Rôle opérationnel

• CERT‑FR :

  • Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques.

  • Gestion d’incidents majeurs, coordination avec les CSIRT sectoriels et européens.

• COSSI :

  • Centre opérationnel de la sécurité des systèmes d’information, chargé de la surveillance et de la défense des SI d’intérêt pour la Nation.

• C4 (Centre de coordination des crises cyber) :

  • Structure de coordination en cas de crise cyber majeure, en lien avec les autres acteurs de l’État.

5.2 Partenariats nationaux

• Coopération étroite avec :

  • Ministères régaliens (Intérieur, Armées, Justice, Économie).

  • Services de renseignement (DGSE, DGSI) pour la partie menace, sans confusion de rôle (ANSSI = défense, DGSE/DGSI = renseignement).

  • CNIL (protection des données), ARCEP (télécoms), Banque de France / ACPR (secteur financier).

  • OIV et opérateurs de services essentiels, via obligations réglementaires et accompagnement.

5.3 Partenariats internationaux

• Participation aux travaux européens (NIS, cyber‑résilience, certification, ENISA).

• Coopérations bilatérales et multilatérales avec d’autres agences nationales de cybersécurité (UE, OTAN, partenaires stratégiques).

• Contribution à la stabilité du cyberespace et à la promotion d’une vision française/européenne de la cybersécurité.

Appréciation : L’ANSSI est un acteur central de la résilience nationale, mais aussi un vecteur d’influence normative (référentiels, certifications, doctrine) au niveau européen. Son rôle est plus défensif que coercitif, mais sa capacité à imposer des standards en fait un acteur structurant pour tout l’écosystème.

6. Analyse synthétique

Forces :

• Autorité nationale reconnue en cybersécurité, avec un mandat clair et un rattachement direct au Premier ministre.

• Culture historique du chiffre et du secret, donnant une profondeur technique et une compréhension fine des enjeux de souveraineté numérique.

• Capacité de projection d’expertise : guides, référentiels, certifications, assistance aux victimes, réponse à incident.

• Rôle de hub entre administrations, OIV, secteur privé, Europe et partenaires internationaux.

Faiblesses / contraintes :

• Effectifs limités au regard de la surface d’attaque nationale et de la dépendance croissante au numérique.

• Rattachement administratif (non AAI) pouvant être perçu comme une moindre indépendance formelle, même si l’autonomie technique est forte.

• Forte dépendance à la coopération des acteurs privés et publics pour la mise en œuvre effective des recommandations.

Opportunités :

• Renforcement des cadres européens (NIS2, cyber‑résilience, certifications) qui augmentent le pouvoir normatif de l’ANSSI.

• Croissance de l’écosystème cyber français (prestataires qualifiés, cloud de confiance, etc.).

Menaces :

• Intensification des cyberattaques étatiques et criminelles, augmentation du niveau de sophistication.

• Risque de saturation opérationnelle en cas de crises multiples ou simultanées.