: Sommet pour l’action sur l’intelligence artificielle : retour sur les travaux de l’ANSSI anssiadm lun 17/02/2025 - 15:34 Dans le cadre du Sommet pour l’action sur l'IA, organisé à Paris du 6 au 11 février 2025, l’ANSSI a piloté, au sein de l’axe « IA de confiance », les travaux menés ces derniers mois sur la cybersécurité. L’occasion de promouvoir son approche visant à privilégier une meilleure prise en compte des risques cyber pour développer la confiance dans l’IA. L'ANSSI a organisé un exercice de crise cyber lors du Sommet de l'IA. L’expertise de l’ANSSI au service d’une meilleure appréhension des risques cyber de l’IA En tant qu’autorité nationale en matière de cyberdéfense et de cybersécurité, l’ANSSI a travaillé à l’identification et la bonne compréhension des risques cyber des systèmes d’intelligence artificielle (SIA), en collaboration avec ses partenaires nationaux et internationaux, également réunis à Paris à l’occasion du Sommet pour l’action sur l’IA. Des systèmes d’information qui posent de nou[...]
: L’ANSSI publie son état de la menace sur le cloud computing anssiadm jeu 20/02/2025 - 08:36 La démocratisation des solutions cloud s’accompagne de nouvelles problématiques en matière de sécurité. Avec cet état de la menace, l’ANSSI offre une cartographie des enjeux auxquels les fournisseurs de services cloud et les organisations qui y ont recours devront faire face, ainsi que ses recommandations. Cloud computing - Etat de la menace informatique Le cloud computing est devenu partie intégrante de nos usages numériques notamment parce que cette technologie offre de nombreux avantages, mais il est nécessaire de connaître les menaces et de mesurer les risques qui accompagnent son utilisation. Pour ce faire, l’ANSSI met à disposition son état de la menace sur le s cloud et partage ses recommandations de sécurité pour y faire face. L’ environnement cloud, une cible grandissante des cyberattaques Les environnements cloud sont de plus en plus la cible d’attaquants cherchant à compromettre l’intégrité de ces systèmes.[...]
: L’ANSSI publie son plan stratégique 2025-2027 anssiadm jeu 06/03/2025 - 15:09 A l’issue d’une réflexion collective menée au cours des derniers mois, l’ANSSI publie aujourd’hui son plan stratégique pour la période 2025-2027. L’intelligence artificielle, le cloud ou bien encore le développement potentiel d’un ordinateur quantique capable de remettre en cause les propriétés fondamentales de la cryptographie asymétrique, ces technologies bouleversent notre monde et notre approche du cyberespace alors que la menace cyber affecte dorénavant tous les pans de notre économie et de notre société. Cette menace est par ailleurs accentuée par une situation internationale de plus en plus conflictuelle, qui a des répercussions toujours plus significatives dans le cyberespace. Depuis plusieurs années, la France et l’Union européenne (UE) travaillent à la prise en compte de ces paramètres au travers notamment de réseaux de coopération et de différents textes règlementaires (directive sur la sécurité des réseaux et des systèm[...]
: Appel à commentaires sur le vote par internet pour les élections non politiques anssiadm lun 10/03/2025 - 15:40 Ce guide de recommandations cible la mise en œuvre du vote par Internet pour le vote non politique (associations, élections professionnelles, etc.). Il est destiné aux organisateurs de ces scrutins, aux prestataires fournisseurs de solutions de vote par Internet ainsi qu’aux tiers intervenant dans la vérification de la sincérité des scrutins. Ce guide s'inscrit dans le cadre d'une collaboration avec la Commission Nationale Informatique et Libertés (CNIL) et la mise à jour en 2025 de la recommandation relative à la sécurité des systèmes de vote par correspondance électronique, appelé aussi vote par Internet. Un projet de recommandation a été publié le 20 janvier 2025 sous la forme d’une consultation publique . Précisément, la recommandation de la CNIL définit des objectifs de sécurité à remplir pour protéger les données personnelles et respecter les grands principes électoraux (secret du vote, sincé[...]
: Panorama de la cybermenace 2024 : mobilisation et vigilance face aux attaquants anssiadm mar 11/03/2025 - 08:10 Le panorama de la cybermenace 2024 dresse le bilan d’une année marquée par une pression désormais constante pesant tant sur l’écosystème national que sur les systèmes d’information les plus critiques. Pour faire face, l’ensemble des acteurs cyber français sont enjoints à maintenir leur mobilisation et leur vigilance de tous les instants. Au cours de l’année 2024, l’ANSSI a traité, avec différents niveaux de mobilisation, 4 386 événements de sécurité 1 , soit une augmentation de 15 % par rapport à l’année précédente. Ainsi, 3 004 signalements 2 et 1 361 incidents 3 ont été portés à la connaissance de l’Agence. Trois principales menaces : cybercriminels, attaquants réputés liés à la Russie et attaquants réputés liées à la Chine La menace portée par l’écosystème cybercriminel - principalement caractérisée par des attaques visant l’extorsion de rançons, via des fuites de données et des attaques par ran[...]
: L’ANSSI partage en open source un outil de test du protocole industriel OPC UA anssiadm jeu 20/03/2025 - 12:11 L’outil « fuzzysully » est un fuzzer qui permet d’évaluer la sécurité de l’implémentation du protocole OPC UA utilisé dans le secteur industriel. Son code est désormais disponible pour tous. Dans sa mobilisation pour accroître le niveau de sécurité des systèmes d’information (SI) industriels, l’ANSSI souhaite favoriser et encourager l’adoption du protocole Open Platform Communications Unified Architecture (« OPC UA ») . Le protocole OPC UA est un standard international, open source, définissant la communication entre les différents constituants d’un système d’information industriel. Ce standard, nativement sécurisé, ouvert et interopérable, est largement adopté par les organisations du secteur de l’industrie. L’Agence soutient activement l’utilisation de ce protocole au sein de l’écosystème numérique , notamment pour les SI industriels répondant à de forts enjeux de sécurité comme certains systèmes [...]
: Appel à commentaires sur l’ajout d’un volet gestion de crise au référentiel PRIS anssiadm lun 24/03/2025 - 08:36 Afin d’enrichir le référentiel d’exigences applicables aux prestataires de réponse aux incidents de sécurité (PRIS), l’ANSSI propose l’intégration d’une activité de « gestion de crise ». Afin de compléter la labellisation de prestataires compétents sur la préparation à la gestion de crise d’origine cyber au travers des prestataires d’accompagnement et de conseil en sécurité des systèmes d’information (PACS), l’ANSSI souhaite intégrer une activité de gestion de crise au sein du référentiel d’exigences applicables aux prestataires de réponse aux incidents de sécurité (PRIS). L’activité de gestion de crise est nécessaire dans le cas de situations graves ou complexes, notamment par l’ampleur et les impacts de l’incident vis-à-vis des activités métiers du bénéficiaire et sur besoin capacitaire ou d’expertise relative à la gestion de crise. Elle peut aussi être essentielle si le bénéficiaire n’a pas eff[...]
: L’ANSSI vous donne rendez-vous au Forum InCyber 2025 ! anssiadm mer 26/03/2025 - 10:51 Du 1er au 3 avril 2025, l’ANSSI participe au Forum InCyber (FIC) à Lille, rendez-vous annuel important pour un grand nombre d’acteurs de la cybersécurité. L’Agence est présente au FIC pour échanger avec ses interlocuteurs du quotidien et assurer ses missions de prévention et de sensibilisation. Échangez avec nos experts Sur son stand (stand D-6, hall D du Grand Palais), les agents vous accueillent, présentent nos dernières actualités et répondent à vos questions au travers de sept corners thématiques : le CERT-FR, le Centre de formation SSI, la Directive NIS 2, l’Innovation, l’Industrie et la Technologie, le Management de la sécurité numérique, ou encore le Recrutement. Découvrez la programmation détaillée de ces ateliers L’ANSSI anime, sur son stand, des ateliers lors des 3 jours du salon. Ceux-ci ont pour objectif de mettre en avant des sujets structurants pour l’écosystème cyber en proposant des expériences interactives[...]
: REMPAR25 : les inscriptions sont ouvertes ! anssiadm ven 28/03/2025 - 13:36 Fort du succès de REMPAR22 et de ses enseignements, l’ANSSI avec le soutien du Club de la Continuité d'Activité (CCA) et du Club de la sécurité de l’information français (CLUSIF) vous invitent à participer à l'exercice de crise massifié REMPAR25 le 18 septembre 2025. L'objectif de l’exercice ? Eprouver les capacités des organisations à faire face à une cyberattaque systémique. REMPAR25 vise à aider les organisations participantes de franchir une première étape en matière de maturité à la gestion de crise, en continuité d’activité cyber ainsi que de tester leurs dispositifs en place, pour ceux qui en disposent. Cet exercice de crise de niveau stratégique et opérationnel, s'adresse à toutes les organisations, quel que soit leur maturité en gestion de crise cyber, leur taille et leur secteur d'activité. Déployée dans tous les territoires, cette nouvelle édition offre la possibilité de participer dans toute la France. REMPAR25 est dédié [...]
: L’ANSSI lance son offre de services : MesServicesCyber anssiadm mer 02/04/2025 - 08:16 Pour accompagner le renforcement de la cybersécurité des entités publiques et privées françaises, l’ANSSI lance MesServicesCyber. Cette plateforme d’offre de services permet de découvrir les services et ressources proposés par l’Agence, en réponse aux besoins des bénéficiaires. L’ANSSI est appelée à accompagner un nombre toujours plus important de bénéficiaires : c’est pourquoi l’Agence repense ses modes d’action et ses outils en étant à l’écoute des attentes des bénéficiaires. MesServicesCyber est la dernière innovation du Laboratoire d’innovation publique de l’ANSSI qui vise à rendre plus lisibles et accessibles les ressources et l’offre de services codéveloppés avec les experts métiers de l’ANSSI. Est-ce que je peux utiliser MesServicesCyber ? MesServicesCyber s’adresse à toutes les entités publiques et privées souhaitant renforcer leur cybersécurité. MesServicesCyber possède, cependant, deux cibles prioritaires auxquel[...]
: Le centre de certification de l’ANSSI émet ses premiers certificats EUCC anssiadm jeu 03/04/2025 - 06:40 Un an après l’adoption du schéma de certification européen EUCC, l’ANSSI reçoit l’accréditation du Cofrac et publie deux premiers certificats EUCC. Le schéma européen de certification selon les critères communs ( EUCC) est entré en vigueur en février 2024 dans le cadre de la mise en œuvre du règlement européen sur la cybersécurité ( Cybersecurity Act ) . Il vise à garantir que les produits des technologies de l’information et de la communication tels que les composants technologiques, le matériel et les logiciels, répondent à des normes de sécurité strictes. Le but : renforcer la cybersécurité et garantir la cohérence des approches dans l’ensemble de l’Union européenne. L’ANSSI est l’autorité nationale de certification de cybersécurité, à double titre. D’une part, l e Centre de certification national de l’ANSSI (CCN) est en charge de délivrer les certifications pour le niveau élevé du schéma EUCC . Au cou[...]
: L'ANSSI publie son rapport d'activité 2024 anssiadm mar 15/04/2025 - 07:43 À l’occasion de la publication de son rapport d’activité 2024, l’ANSSI revient sur une année de mobilisation exceptionnelle tant de ses agents que de « l’équipe de France » de la cybersécurité dans son ensemble. Face à une menace cyber toujours plus forte, l’année écoulée a de nouveau démontré que la cybersécurité de la Nation est un sport collectif. Les Jeux olympiques et paralympiques de Paris 2024 comme consécration du modèle français de cyberdéfense En tant que cheffe de file du volet cyber, l’ANSSI a été au cœur de la préparation des Jeux olympiques et paralympiques de Paris 2024. Le succès de cet événement international majeur est un accomplissement pour l’Agence, qui témoigne également de la pertinence du modèle de cyberdéfense français b'ti autour d’une autorité nationale et ancré dans un écosystème élargi et déployé dans les territoires. Les Jeux sont le résultat d’une méthode – anticipation, préparation, entraînement – et d’[...]
: Appel à commentaires sur le vote par internet pour les élections non politiques [CLOS] anssiadm lun 10/03/2025 - 15:40 Ce guide de recommandations cible la mise en œuvre du vote par Internet pour le vote non politique (associations, élections professionnelles, etc.). Il est destiné aux organisateurs de ces scrutins, aux prestataires fournisseurs de solutions de vote par Internet ainsi qu’aux tiers intervenant dans la vérification de la sincérité des scrutins. Ce guide s'inscrit dans le cadre d'une collaboration avec la Commission Nationale Informatique et Libertés (CNIL) et la mise à jour en 2025 de la recommandation relative à la sécurité des systèmes de vote par correspondance électronique, appelé aussi vote par Internet. Un projet de recommandation a été publié le 20 janvier 2025 sous la forme d’une consultation publique . Précisément, la recommandation de la CNIL définit des objectifs de sécurité à remplir pour protéger les données personnelles et respecter les grands principes électoraux (secret du vote[...]
: Publication des traductions anglaises des guides sur la remédiation d’incidents anssiadm mer 16/04/2025 - 12:39 Suite au lancement, en janvier 2024, d’un corpus sur la remédiation post-incident et l’intégration de trois guides (stratégique, opérationnel, technique) à cette collection, l’ANSSI publie les traductions de ces trois guides en anglais. L’objectif de ces traductions est de poursuivre la diffusion des piliers doctrinaux élaborés par l’ANSSI, à l’échelle européenne et internationale. En parallèle, le chantier de l’ANSSI sur la remédiation se poursuit. Le corpus ( Piloter la remédiation d’un incident cyber | ANSSI ) a vocation à être progressivement enrichi de nouveaux documents, sur la base des échanges menés activement par l’agence avec l’écosystème. Les traductions peuvent être retrouvées sur la page suivante du site de l’ANSSI en anglais : Voir les guides sur la remédiation en
: L’ANSSI publie ses guides sur la remédiation d’incidents en anglais anssiadm mer 16/04/2025 - 12:39 Suite au lancement, en janvier 2024, d’un corpus sur la remédiation post-incident et l’intégration de trois guides (stratégique, opérationnel, technique) à cette collection, l’ANSSI publie les traductions de ces trois guides en anglais. L’objectif de ces traductions est de poursuivre la diffusion des piliers doctrinaux élaborés par l’ANSSI, à l’échelle européenne et internationale. En parallèle, le chantier de l’ANSSI sur la remédiation se poursuit. Le corpus ( Piloter la remédiation d’un incident cyber | ANSSI ) a vocation à être progressivement enrichi de nouveaux documents, sur la base des échanges menés activement par l’agence avec l’écosystème. Les traductions peuvent être retrouvées sur la page suivante du site de l’ANSSI en anglais : Voir les guides sur la remédiation en
: Etat de la menace informatique sur le secteur des transports urbains anssiadm jeu 17/04/2025 - 07:37 Les transports urbains constituent un secteur critique et les attaques informatiques qui le visent peuvent avoir des conséquences significatives qui génèrent parfois des difficultés dans la continuité des services ou encore dans la sécurisation des données. La menace à l’encontre des entités du secteur cible des entreprises de toute taille, dans le monde entier, et qui ont la gestion d’une large variété de moyen de transports. Répondant à ses missions de connaissance de la menace informatique, l’ANSSI partage un état de la menace sur le secteur du transport urbain. Un secteur fortement exposé en 2024 Tout au long de l’année, le contexte des Jeux Olympiques et Paralympiques de Paris 2024 a mis en lumière l’exposition de ce secteur aux cyberattaques, les tensions géopolitiques ayant été un catalyseur fort de cette menace avec de nombreuses attaques par déni de services. L’imbrication de plusieurs réseaux inform[...]
: Le France Cybersecurity Challenge (FCSC) démarre aujourd’hui ! anssiadm lun 21/04/2025 - 07:04 Jusqu’au 27 avril 2025, venez vous mesurer aux épreuves du CTF de l’ANSSI et tentez de gagner votre place au sein de la Team France qui défendra nos couleurs lors de l’European Cybersecurity Challenge. Le France Cybersecurity Challenge (FCSC) est un Capture The Flag (CTF) de type jeopardy créé par les équipes de l’ANSSI et lancé en 2019. Plus de 100 épreuves vous attendent : crypto, pwn, hardware, web, forensics... Avec une grande nouveauté : une journée de « speedrun » qui se déroulera le samedi 26 avril. Rendez-vous sur FCSC 2025 ! Trois catégories d''ge à l'inscription Catégorie junior : Être né(e)s en 2005, 2006, 2007, 2008, 2009, 2010 ou 2011 ; Être de nationalité française ; Candidater pour intégrer la Team France et participer à l'European Cybersecurity Challenge (ECSC). Catégorie senior : Être né(e)s en 2000, 2001, 2002, 2003 ou 2004 ; Être de nationalité française ; Candidater pour intégrer la Team France [...]
: Bilan du volet cybersécurité de France Relance : un défi réussi anssiadm lun 28/04/2025 - 10:10 Le dernier rapport d’activité du volet cybersécurité de France Relance présente les travaux entrepris par l’ANSSI sur 2024, année de clôture du programme sur le plan financier. Ce dernier volet illustre les actions menées par l’Agence durant 4 ans qui ont permis d’améliorer significativement l’accompagnement des entités vers une meilleure cybersécurité. Avec 100 millions d’euros, le programme des parcours de cybersécurité a constitué un investissement sans précédent pour répondre à une menace devenue systémique, touchant des entités critiques au cœur des territoires. Les « parcours de cybersécurité » avaient pour objectif d’élever la sécurité numérique des services publics, de dynamiser l’industrie de cybersécurité française et européenne et de favoriser des investissements durables au service de la cybersécurité des organisations. Pendant 4 ans, l’ANSSI a conçu, déployé et piloté un dispositif d’accompagnement au[...]
: Le France Cybersecurity challenge s'achève anssiadm lun 28/04/2025 - 13:43 L’édition 2025 du France Cybersecurity challenge (FCSC) qui a débuté le 18 avril s’est achevée ce dimanche 27 avril, après 10 jours de compétition et une participation record. Plus de 2000 hackers réunis pour relever le défi Le FCSC 2025 a réuni plus de 2000 hackers éthiques qui se sont affrontés à travers une centaine d'épreuves spécialement élaborées par les experts de l'ANSSI. Grande nouveauté cette année avec l’introduction pour la première fois d’épreuves de rapidité (« speedrun »), une journée entière pour tester la créativité et l'expertise des participants sur de tout nouveaux challenges. Retrouvez le classement complet de cette édition 2025 sur FCSC 2025 . En route vers l’European Cybersecurity challenge (ECSC) Pour rappel, la compétition fait également office de point de départ pour les 14 joueurs de 14 à 25 ans (10 titulaires et 4 remplaçants) qui seront prochainement sélectionnés pour représenter la France lors de l’Europe[...]
: The syzygy distinguisher élu best paper award anssiadm lun 05/05/2025 - 11:43 À l’occasion de la conférence Eurocrypt qui se tient à Madrid du 4 au 8 mai, l’International Association for Cryptologic Research (IACR) a remis le Best Paper Award à Hugues Randriam pour ses travaux menés au sein du laboratoire de cryptologie de l’ANSSI. Cette récompense vient saluer l’article de Hugues Randriam intitulé « The syzygy distinguisher », dont les conclusions représentent une avancée significative dans le domaine du chiffrement asymétrique. L’étude propose en effet un nouvel outil mathématique appelé « syzygy distinguer » . Déjà utilisé en cryptographie, les distinguisher ont toutefois montré des limites face à certains problèmes complexes de cryptographie. Celui proposé par Hugues dans son papier offre des résultats considérablement supérieurs lorsqu’il s’agit de reconnaître des codes cryptographiques utilisés pour sécuriser les communications, notamment dans le cadre de la cryptographie post-quantique. L’attribution [...]
: CRA, l’ANSSI encourage l’implication d’organismes d’évaluation de la conformité anssiadm jeu 24/07/2025 - 07:37 Pour certains acteurs, la conformité au règlement CRA impliquera dès juin 2026 des évaluations qui seront menées par des organismes d’évaluation de la conformité (OEC) accrédités. Nouvelle règlementation de l’Union européenne, le Cyber Resilience Act (CRA) vise à renforcer la cybersécurité des produits comportant des éléments numériques en établissant un cadre juridique uniforme par le biais d’exigences essentielles de cybersécurité et des procédures d’évaluation de la conformité. Les objectifs sont pluriels : responsabiliser les fabricants, les importateurs et les distributeurs et renforcer la confiance des consommateurs. L'ANSSI, en tant qu'autorité nationale en matière de cybersécurité et de cyberdéfense, est fortement impliquée dans la mise en application du CRA. Autorité nationale de certification de cybersécurité au titre du Cyber Security Act (CSA), l’ANSSI assurera également le rôle d’autor[...]
: Appel à manifestation d‘intérêt : renforcement de l’accompagnement local aux enjeux cyber anssiadm ven 22/08/2025 - 07:13 L'ANSSI ouvre un appel à manifestation d‘intérêt (AMI) pour le renforcement de l’accompagnement local aux enjeux de cybersécurité, du 22 août au 15 septembre 2025. En tant qu’autorité nationale en matière de cybersécurité et de cyberdéfense, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) prépare et accompagne la montée en maturité cyber de la Nation. La prochaine transposition en droit français de la directive européenne NIS2, face à la démultiplication de la menace cyber et au constat de la généralisation des attaques via la chaîne de sous-traitance, introduit la nécessité de démultiplier les capacités d’assistance et d’accompagnement pour encore mieux prendre en compte la totalité du tissu économique, institutionnel et social, notamment dans les territoires. Si ces nouveaux bénéficiaires peuvent compter sur l’émergence actuelle de nombreuses entités pour les appuye[...]
: Les derniers articles scientifiques co-écrits par des agents issus des labos de l’ANSSI anssiadm mar 26/08/2025 - 07:00 Découvrez les parutions scientifiques les plus récentes auxquelles ont pris part différents agents de l’ANSSI issus des laboratoires de la division Scientifique et Technique (DST). Pour mener à bien ses missions, l’ANSSI se doit d'entretenir au sein de ses équipes un niveau élevé d’expertise dans l’ensemble des domaines scientifiques et techniques pertinents pour son action. La pratique de la recherche est essentielle pour maintenir et développer l’expertise et les connaissances qui font la réputation de l’ANSSI. Nos agents publient des articles de recherche dans des revues scientifiques, présentent leurs travaux dans des conférences nationales ou internationales, et échangent régulièrement avec leurs pairs dans des colloques. Ces contributions, nombreuses, relèvent de domaines aussi variés que la cryptographie, les attaques par canaux auxiliaires, les interférences électromagnétiques, la s[...]
: Appel à manifestation d‘intérêt [clos] anssiadm ven 22/08/2025 - 07:13 L'ANSSI ouvre un appel à manifestation d‘intérêt (AMI) pour le renforcement de l’accompagnement local aux enjeux de cybersécurité, du 22 août au 15 septembre 2025. En tant qu’autorité nationale en matière de cybersécurité et de cyberdéfense, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) prépare et accompagne la montée en maturité cyber de la Nation. La prochaine transposition en droit français de la directive européenne NIS2, face à la démultiplication de la menace cyber et au constat de la généralisation des attaques via la chaîne de sous-traitance, introduit la nécessité de démultiplier les capacités d’assistance et d’accompagnement pour encore mieux prendre en compte la totalité du tissu économique, institutionnel et social, notamment dans les territoires. Si ces nouveaux bénéficiaires peuvent compter sur l’émergence actuelle de nombreuses entités pour les appuyer dans ces territoires, ils tireraient néanmoins pr[...]
: REMPAR25 : un exercice de crise cyber d’une ampleur inédite anssiadm lun 22/09/2025 - 11:47 Jeudi 18 septembre 2025, l’ANSSI a organisé REMPAR25, un exercice national de gestion de crise cyber de grande ampleur, en partenariat avec le Campus Cyber national, les campus cyber régionaux, le Club de la continuité d’activité (CCA), le Club de la sécurité de l’information français (CLUSIF) et le Club des experts de la sécurité de l’information et du numérique (CESIN). L'exercice REMPAR25 s'est déroulé partout en France. Plus de 5 000 professionnels, issus de 1 000 organisations publiques et privées, ont participé à REMPAR25. L’objectif ? Évaluer et renforcer la capacité collective de la France à affronter un scénario de blackout numérique d’ampleur inédite. Deux modalités de participation étaient proposées : une immersion en interne, au sein de leur propre organisation, ou une intégration à une cellule de crise fictive, dans l’un des 16 sites répartis sur tout le territoire et couvrant les 8 fuseaux horaires. Diri[...]
: Retour sur la participation de l’ANSSI à l’édition 2025 de Locked Shields anssiadm mer 14/05/2025 - 08:02 Après deux semaines d’exercice, la France et la Pologne terminent à la seconde place de Locked Shield 2025 organisé par le CCDCOE entre le 28 avril et le 9 mai. Mettre à l’épreuve les compétences des cybercombattants français Le Centre d’excellence de cyberdéfense coopérative de l’OTAN (CCDCOE) a organisé la nouvelle édition de Locked Shields. Plus grand exercice de cyberdéfense international, il s’est déroulé en Estonie, 28 avril au 9 mai 2025 . Cet événement a rassemblé 4 000 spécialistes en lutte offensive et cyberdéfense provenant de diverses organisations issues de 41 nations. La France s’est investie pleinement dans cet exercice avec la participation cette année encore des experts de l’ANSSI. Locked Shields a mis à l’épreuve les compétences des participants et testé leurs capacités à répondre à un incident cyber de grande ampleur dans un environnement contrôlé et réaliste. Cet évènement est égaleme[...]
: Retrouvez l’ANSSI lors de VivaTechnology 2025 ! anssiadm ven 06/06/2025 - 07:25 Du 11 au 14 juin retrouvez l’ANSSI sur le pavillon numérique de l’État, lors de l’édition 2025 de VivaTechnology, le salon annuel des acteurs de l’innovation technologique. Rendez-vous sur le pavillon numérique de l’État Présents pour la première fois à VivaTechnology, les agents de l’ANSSI seront disponibles au sein du pavillon numérique de l’État, pour répondre à toutes vos questions. Situé en n°H58, ce stand sera l’occasion pour l’Agence, aux côtés de la Direction interministérielle du numérique, la direction de la Transformation numérique du ministère de l’Intérieur, les directions du numérique du ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique, la direction numérique des ministères de l’Aménagement du territoire et de la Transition écologique, la direction numérique du ministère de l’Agriculture et de la souveraineté alimentaire, l’Institut national de l’information géographique et fores[...]
: Publication de la 4e édition de l’Observatoire des métiers 2025 anssiadm lun 09/06/2025 - 19:56 À l’occasion de la publication de la quatrième édition de l’Observatoire des métiers, le Centre de Formation à la Sécurité des Systèmes d’Information (CFSSI) de l’ANSSI, en partenariat avec l’AFPA et la DGEFP, fait le point sur les évolutions du marché de l’emploi dans le domaine de la cybersécurité, au cours des cinq dernières années. Face à une menace cyber toujours plus présente, les différents acteurs du secteur public et privé se doivent de mettre en place des stratégies efficaces pour se protéger. À l’heure où le recrutement de spécialistes en matière de sécurité des systèmes d’information apparaît, de fait, essentiel, l’analyse du marché du travail réalisée dans cette 4 e édition de l’Observatoire des métiers démontre que le nombre d’offres d’emploi disponibles a considérablement augmenté dans ce secteur. Seulement, les employeurs continuent à rencontrer de grandes difficultés pour trouver des candidats, et[...]
: Fiabiliser la vérification d'identité à distance avec l’European Digital Identity Wallet anssiadm jeu 03/07/2025 - 14:34 Dans un contexte européen en pleine évolution avec l’entrée en vigueur d’eIDAS 2, l’ANSSI et le BSI unissent leur expertise dans une publication conjointe pour décrypter les enjeux et les bonnes pratiques de la vérification d’identité à distance. Avec l’ambition de promouvoir la souveraineté européenne dans le domaine de la cybersécurité et de conjuguer leurs expertises, l’ANSSI et le BSI ont établi une relation historique de confiance depuis leur création respective. Dans cette dynamique, les deux agences enrichissent leurs réflexions et harmonisent leurs prises de position au niveau européen sur les règlementations européennes. Dans ce cadre, elles co-publient aujourd’hui un document conjoint sur la vérification d'identité à distance « Remote Identity Proofing for EUDI Wallet Onboarding : Strengthening Assurance Against Evolving Threats. », suite de la première publication sur le même su[...]
: L’ANSSI partage deux études de marché sur la cryptographie post-quantique menées auprès de l’écosystème anssiadm lun 25/11/2024 - 10:51 Afin de poser les premières pierres de son accompagnement des industriels de la cybersécurité et de ses bénéficiaires dans leur transition vers la cryptographie post-quantique, l’ANSSI a mené deux études de marché auprès des développeurs de produits de cybersécurité utilisant de la cryptographie et des prestataires d’accompagnement et de conseil en cybersécurité. L'impact à grande échelle d'un potentiel ordinateur quantique sur nos infrastructures numériques actuelles (détaillé par l’ANSSI dans une note dédiée ) se traduirait notamment par un effondrement de la sécurité de la cryptographie à clé publique actuellement déployée. Par ailleurs, la menace d’attaques rétroactives (dites store now, decrypt later) nécessite une prise en compte de ce risque dès aujourd’hui, avant même de savoir si le développement d’un ordinateur quantique sera réalisable. Le niveau de risque rend né[...]
: Forum économique mondial de Genève 2024 : l’ANSSI au cœur des enjeux de cybersécurité anssiadm mar 26/11/2024 - 10:34 L’ANSSI a pris part pour la première fois à la réunion annuelle sur la cybersécurité du 11 au 13 novembre 2024 à Genève dans le cadre du Forum économique mondial. Chaque année, dans le cadre du Forum économique mondial - World Economic Forum (WEF), think-tank international basé en Suisse, se tient la réunion annuelle sur la cybersécurité. Plus de 150 des plus grands leaders mondiaux de la cybersécurité issus de gouvernements, d’organisations internationales, d’entreprises publiques et privées, de la société civile et du monde universitaire, se réunissent afin de dialoguer sur des stratégies et des solutions en matière de cyber résilience et de cyberdéfense, pour rester à l’avant-garde des cybermenaces. Vincent Strubel, directeur général de l’ANSSI a été convié pour l’édition 2024 qui s’est tenue du 11 au 13 novembre à Genève. Pour cette première participation de l’ANSSI, Vincent Strubel a int[...]
: L’ANSSI met à jour les référentiels PASSI (version 2.2) et PRIS (version 3.0) anssiadm ven 29/11/2024 - 10:07 Les référentiels pour la qualification des prestataires d’audit de la sécurité des systèmes d’information (PASSI) et de réponse aux incidents de sécurité (PRIS) évoluent. Les nouvelles versions des référentiels permettent d’adresser un panel plus important de bénéficiaires pour des prestations mieux adaptées à leurs besoins. Les nouveaux référentiels permettent d’assurer une cohérence avec les travaux actuellement menés dans le cadre du règlement européen dit « CyberSecurity Act » avec l’apparition de deux niveaux de qualification : élevé et substantiel. Ils permettent également de mieux prendre en compte les contraintes opérationnelles des prestations d’audit et de réponse tout en préservant le niveau d’expertise et de savoir-faire des prestataires qualifiés. Si ces nouvelles versions deviennent désormais la référence, les évaluations actuellement en cours selon la version 2.0 du référentiel PASSI e[...]
: L’ANSSI et le BSI publient un rapport sur la cybersécurité des grands événements sportifs gr'ce à la coopération avec le secteur privé anssiadm mer 18/12/2024 - 08:56 L’Agence nationale de la sécurité des systèmes d’information (ANSSI) et l’Office fédéral allemand pour la sécurité de l’information (Bundesamt für Sicherheit in der Informationstechnik – BSI) ont publié leur 9ème rapport annuel conjoint, dédié cette année à la cybersécurité des grands évènements sportifs appliquée sous le prisme de la coopération. La cybersécurité des grands événements sportifs représente un défi majeur pour le pays hôte en raison de la complexité organisationnelle, de la multiplicité des acteurs impliqués, et de la visibilité mondiale à laquelle il est exposé. Autant d’éléments qui augmentent le risque d’attaques cyber pouvant compromettre la sécurité de l’ensemble du territoire, entraver l’expérience de millions de spectateurs et nuire à la réputation des organisateurs. En 2024, les Jeux Olympiques et Paralympiques de Paris e[...]
: L’ANSSI partage son guichet de diodes Eurydice en open-source anssiadm ven 20/12/2024 - 08:42 L’ANSSI publie le code source d’Eurydice, une solution facilitant le transfert sécurisé de fichiers entre deux réseaux, via une diode physique. Depuis 2021, les experts de l’ANSSI ont développé Eurydice, une solution intuitive permettant de transférer de l'information entre deux réseaux distincts et de niveaux de sécurité différents, via une diode physique, en garantissant l'intégrité des données. Pour les utilisateurs, Eurydice propose une interface web intuitive et ergonomique (fonctionnalités d’upload drag-n-drop, visualisation rapide des fichiers, etc.) ainsi qu’une API pour scripter les actions, avec la possibilité d’ajouter des métadonnées supplémentaires aux fichiers transférés. Ce guichet de diodes élaboré par l’ANSSI facilite également la prise en mains des administrateurs en mettant à disposition des fonctionnalités multiples (gestion des comptes utilisateurs, authentification par Kerberos, endpoint de mét[...]
: Participez au France Cybersecurity Challenge (FCSC) 2025 ! abarraud lun 13/01/2025 - 09:19 Participez au FCSC du 18 au 27 avril 2025 ! Mesurez-vous aux épreuves du CTF de l’ANSSI et tentez de gagner votre place pour la Team France qui défendra nos couleurs lors de l’European Cybersecurity Challenge (ECSC) à Varsovie. France Cybersecurity Challenge 2025 Le France Cybersecurity Challenge (FCSC) est un Capture The Flag (CTF) de type jeopardy créé par les équipes de l’ANSSI et lancé en 2019. L’objectif ? Résoudre des épreuves en individuel pour gagner un maximum de points durant les 10 jours de compétition. Crypto, reverse, pwn, web, forensics, algorithmique, hardware... plusieurs catégories d’épreuves sont disponibles, de quoi ravir le plus grand nombre. Cette année, le challenge se tiendra du vendredi 18 avril au dimanche 27 avril avec une grande nouveauté : l'introduction d'une journée « speedrun » (rapidité), le samedi 26 avril 2025. Trois catégories d''ge à l'inscription Catégorie junior : * Être né(e)s en [...]