20250713_NP_SGDSN_Actualisation_2025_RNS_FR.pdf — page 52

50 
 
▪ 
des actions de politique publique de cybersécurité avec les acteurs de l’administration 
déconcentrée dont les collectivités territoriales ; 
▪ 
le déploiement d’une offre privée de services et de produits de cybersécurité, au travers de sa 
politique de certification ou de qualification et des investissements France 2030. 
255. Cela s’est également traduit par l’opérationnalisation du centre de coordination des crises cyber 
et l’attribution de cyberattaques à la Russie (attribution collective dans le cadre de l’Union 
européenne des cyberattaques contre VIA-SAT en 2022, contre le SPD allemand en 2024 et 
première attribution publique nationale en 2025 de plusieurs cyberattaques contre des intérêts 
français au mode opératoire ATP28, lié au service de renseignement militaire russe – GRU – en 
2025). 
256. La France s‘est aussi dotée d’une politique d’investissements pour accélérer les volets formation, 
recherche et innovation en cybersécurité. Elle s’appuie notamment sur un programme de 
recherche copiloté par l‘institut national de recherche en informatique et en automatique (INRIA), 
le commissariat à l’énergie atomique et aux énergies alternatives (CEA) et le centre national de la 
recherche scientifique (CNRS), et un programme de transfert au Campus Cyber opéré par l’INRIA. 
257. Une première stratégie ministérielle de lutte contre la cybercriminalité a été mise en œuvre par le 
ministère de l’intérieur afin de renforcer l’action des forces de sécurité intérieure. Le ministère de 
la justice a renforcé ses moyens de lutte et de traitement du contentieux en matière de 
cybercriminalité. 
258. Avec la loi de programmation militaire 2024-2030, la France s’est également dotée de nouvelles 
capacités opérationnelles de cyberdéfense avancées. 
259. Les efforts ont également porté sur la maîtrise des technologies critiques. La France a poursuivi ses 
investissements dans la LPM 2024-2030, afin de conserver une maîtrise souveraine des technologies 
critiques pour la cybersécurité. Cela s’est traduit par des investissements dans des produits visant 
à protéger les informations les plus sensibles de l’État. 
260. Cela s’est également traduit par la poursuite des travaux sur la sécurisation de technologies 
numériques les plus structurantes. L’inauguration début 2025 de l’institut national de sécurité et 
d’évaluation de l’intelligence artificielle37 (INESIA) en est un exemple. 
261. Des actions ont été menées pour permettre à la France de demeurer moteur de la cybersécurité 
européenne et internationale. Depuis 2022, la France a soutenu l’adoption du règlement sur la 
résilience cyber (CRA38) de la directive sur la sécurité des réseaux et des systèmes d’information 
(NIS 2). Elle accompagne également la protection des institutions européennes. Elle soutient par 
ailleurs la mise en œuvre des mécanismes de solidarité, telle la réserve, composée de prestataires 
privés. La France a également contribué à la conception du premier schéma européen de 
certification qui apportera davantage de confiance et de transparence sur le niveau de sécurité 
des produits au sein du marché unique. De même, la France s’est pleinement engagée dans les 
réseaux de coopération européens et internationaux (CSIRT Network, CyCLONe39, IWWN40). 
262. La résilience cyber de la France dépend aussi de celle de ses partenaires ainsi que de la sécurité et 
de la stabilité du cyberespace dans son ensemble. Dans cette perspective, la France a soutenu le 
développement des capacités dans les Balkans (centre de capacités cyber des Balkans occidentaux 
inauguré en décembre 2024), en Afrique (école nationale à vocation régionale à Dakar) et de 
l’Ukraine (notamment dans le cadre du Mécanisme de Tallinn). 
                                                
37 Copiloté par le SGDSN et la DGE, il réunit l’INRIA, l’ANSSI, le laboratoire national de métrologie et d’essais (LNE) et le pôle d’expertise de la 
régulation numérique (PEReN). 
38 Déclinaison de la stratégie de cybersécurité de l'UE de 2020, le Cyber Resilience Act (CRA) vise à renforcer la cybersécurité des produits numériques 
mis sur le marché européen en imposant des exigences strictes à l’ensemble des fournisseurs de produits et de services numériques. 
39 Le réseau de coopération CyCLONe fédère les autorités des 27 États membres en charge de la gestion des crises et/ou de la politique en matière 
de cyberespace. 
40 International Watch and Warning Network.