20250603_RA2024_SGDSN.pdf — page 30

RAPPORT D’ACTIVITÉ 2024
30
AGENCE NATIONALE DE LA SÉCURITÉ
DES SYSTÈMES D’INFORMATION
Quels évènements vous ont le plus marqué en 2024 ?
Je ne vais pas vous surprendre : l’activité de l’ANSSI 
en 2024 a été considérablement marquée par les jeux 
Olympiques et Paralympiques de Paris. Pour l’Agence, les 
jeux ont constitué l’aboutissement d’un travail acharné 
de sécurisation d’un écosystème vaste et éclectique. Cela 
aura été pour nous une sorte de 100-mètres, mais qui 
aura duré deux ans ! Cet épisode hors-norme nous a mis 
à l’épreuve comme jamais auparavant, tant en matière 
de prévention que de réaction et ce, à grande échelle. 
Je considère en effet que jusqu’à 30 % de notre force de
travail aura été mobilisée par les jeux. Notre aptitude 
à impliquer et à coordonner une multiplicité d’acteurs 
aura aussi été grandement challengée. Le principal 
enseignement à retirer à l’issue – et c’est une bonne 
nouvelle - est que nous avons relevé ces défis avec 
succès, puisqu’aucun attaquant n’a réussi à perturber le 
déroulement de l’évènement, en dépit de nombreuses 
tentatives ! 
D’autres défis nous ont également occupé cette année. 
Je pense en particulier à la sécurisation des deux grands 
rendez-vous électoraux nationaux successifs qu’ont été 
l’élection européenne et les élections législatives, en juin 
et juillet. Il s’agit toujours de moments particuliers de 
vigilance pour nous, compte tenu de l’importance qu’ils 
revêtent dans la vie institutionnelle de notre pays.
Nous avons par ailleurs mené de nombreux chantiers
visant à faire évoluer le cadre de l’action de l’ANSSI. Je 
pense en particulier aux travaux liés à la transposition 
en droit national de la directive européenne NIS2, texte 
essentiel qui permettra de renforcer la sécurité de plusieurs 
milliers d’entreprises et d’administrations de notre pays.
Une autre grande avancée a été l’adoption, en octobre, par 
le Conseil de l’Union européenne, du Cyber Resilience Act 
(CRA). Ce texte, qui généralise à l’ensemble des produits 
numériques des exigences d’hygiène numérique, complète 
la directive NIS2 en répartissant l’effort de cybersécurité 
entre fournisseurs et utilisateurs.
Comment l’Agence s’est-elle préparée à cet élargissement 
du cadre de son action ?
Nous travaillons à cette évolution depuis plusieurs années. 
Des étapes importantes ont à nouveau été franchies en 
2024. Je pense en particulier à la nouvelle emprise de 
l’ANSSI localisée à Rennes, qui vient de vivre sa première 
année complète et a pleinement rempli sa promesse de 
renforcer les synergies avec l’écosystème public et privé 
déjà implantés dans le bassin rennais – place forte de la 
cybersécurité ! – et la région Bretagne dans son ensemble.
Je pense également à l’aboutissement des travaux 
de préfiguration de la nouvelle mission de contrôle 
et de supervision conférée à l’ANSSI. Au travers de 
l’aspect dissuasif d’éventuelles sanctions prévues par 
plusieurs textes législatifs, cette mission complètera 
l’accompagnement, le conseil et l’assistance assurés 
depuis toujours par l’ANSSI, dans le même objectif de 
renforcement du niveau de cybersécurité de la Nation. 
Quels sont les éléments clef de votre feuille de route 
2025 ?
Parmi ses chantiers, l’ANSSI aura à cœur de poursuivre 
le développement de son expertise sur les nouvelles 
technologies à fort enjeu de cybersécurité, en particulier 
l’intelligence artificielle et la cryptographie post-quantique, 
avec sur ce thème la définition d’un plan national de 
transition, pour disposer de mécanismes de sécurité 
adaptés à la perspective de l’ordinateur quantique.
Dans la continuité des efforts entrepris ces dernières 
années pour permettre de couvrir un champ d’acteurs 
toujours plus large, l’ANSSI s’attachera également à 
mettre en œuvre la directive NIS2, en concertation 
avec les futures entités régulées et les fournisseurs de 
services, et en accompagnant au mieux les organisations 
concernées. Il sera par ailleurs essentiel de poursuivre 
les travaux de clarification de notre offre de services, 
en construisant des parcours cohérents pour les entités 
régulées et non régulées en lien avec les acteurs de 
l’écosystème de cybersécurité. Tout cela se fera avec le 
souci de communiquer toujours plus efficacement, pour 
partager nos recommandations sur les enjeux et évolutions 
structurantes du paysage numérique.
Directeur de l’Agence nationale
de la sécurité des systèmes d’information
VINCENT
STRUBEL