20250713_NP_SGDSN_Actualisation_2025_RNS_FR.pdf — page 51

49 
 
 
 
 
 
 
 
 
 
 
 
Une résilience cyber de premier rang  
 
248. L’ambition française reste d’avoir une résilience35 cyber qui place la France de façon pérenne dans 
le premier cercle des puissances cyber. 
 
1. Évaluation des mesures mises en œuvre depuis la RNS 2022 
249. La gouvernance cybersécuritaire de la France a été organisée autour de trois missions. L’État défend 
la Nation, se sécurise et protège la Nation. Dans ce cadre rénové, le centre de coordination des 
crises cyber (C4) conduit, au niveau technique, des travaux de connaissance, de détection, de 
caractérisation et d’imputation des attaques grâce à une coordination opérationnelle entre 
l’agence nationale de la sécurité des systèmes d’information (ANSSI), le commandement de la 
cyberdéfense (COMCYBER), la direction générale de l’armement (DGA), la direction générale de la 
sécurité intérieure (DGSI) et la direction générale de la sécurité extérieure (DGSE). Dans son format 
stratégique incluant le ministère de l’Europe et des affaires étrangères, il propose aux autorités 
politiques des stratégies de réponse complètes. 
250. La France s’est également dotée d’une nouvelle stratégie nationale de cybersécurité, validée en 
novembre 2024, qui sera publiée en 2025. 
251. Les évolutions majeures, mises en œuvre à l’occasion des Jeux Olympiques et Paralympiques de 
Paris 2024, ont permis d’éprouver avec succès la validité du modèle français de cyberdéfense. Ce 
succès collectif a réuni autour de l’ANSSI les acteurs privés de la cyberdéfense, avec le concours 
des forces du ministère des armées et du ministère de l’intérieur, pour palier tout risque de 
dépassement capacitaire. 
252. Pour répondre à une menace devenue systémique, la France a également renforcé le pilotage de 
sa sécurité numérique. Cela s’est d’abord matérialisé par la rénovation de la gouvernance de la 
sécurité des systèmes d’information de l’État.  
253. En outre, le déploiement de centres de réponse aux incidents (CSIRT36) au sein des ministères, dans 
les secteurs économiques et les territoires s’est concrétisé et se poursuit : l’InterCERT France, qui 
réunit la plupart des CSIRT français, s’est renforcé durant cette période ; un nouveau dispositif 
d’accompagnement grand public, le « 17Cyber » a été déployé pour les victimes de cyberattaques. 
254. Enfin, le renforcement du dispositif national de cyberdéfense a été complété selon trois axes 
d’efforts : 
▪ 
des investissements pour élever le niveau de cybersécurité d’acteurs particulièrement 
vulnérables (collectivités territoriales, établissements publics, et PME) ou de secteurs critiques 
(hôpitaux, énergie, etc.) ; 
                                                
35 La résilience se définit comme la volonté et la capacité d’un pays, de la société et des pouvoirs publics à résister aux conséquences d’une agression 
ou d’une catastrophe majeure, puis à rétablir rapidement leur capacité de fonctionner normalement, ou à tout le moins dans un mode socialement 
acceptable. Elle concerne non seulement les pouvoirs publics, mais encore les acteurs économiques et la société civile tout entière. 
36 Computer Security Incident Response Team. 
OBJECTIF  
STRATÉGIQUE  4