La naissance de l'Agence Nationale pour la Sécurité des Systèmes d'Information n'est pas qu'un vulgaire changement de nom. L'ANSSI disposera de moyens étendus par rapport à feu la DCSSI et d'une feuille de route plus ambitieuse, et c'est là incontestablement une actualité importante de l'année 2009 en matière de SSI. Car cela marque une prise en compte de la sécurité des systèmes d'information au plus niveau de l'Etat. Auparavant, ça se faisait mais ça ne se disait pas. Désormais, l'ANSSI a pour mission de "le faire"... et le faire savoir.

Outre sa mission principale (protection des informations de l'Etat), qui ne change pas, deux grands chantiers attendent l'agence : tout d'abord la mise en place des Directives Nationales Sécurité (DNS), qui sont le "code de bonne conduite" sécuritaire destiné aux entreprises d'importance vitale pour la Nation, et dont l'ANSSI en est à la fois l'auteur et le garant du respect. Nous n'entrerons pas dans le détail de ces DNS, qui ne concernent que deux cents entreprises françaises, mais nous renverrons à notre article consacré à l'esprit de la loi, qui en illustre les différences avec la pratique habituelle de la SSI au sein des entreprises privées.

La troisième mission de l'ANSSI, en revanche, concerne tout à fait les entreprises françaises : l'agence est chargée, selon ses moyens, de les aider et les sensibiliser en matière de SSI. L'ANSSI n'a pas vocation à faire de l'assistance individuelle ni à se transformer en cabinet de conseil, mais elle dispose de ressources qui, correctement industrialisées, pourraient aider les entreprises. La question est désormais de savoir comment. Pour cela l'ANSSI, aidée du Cercle Européen de la Sécurité des Systèmes d'Information et avec le concours de SecurityVibes, tente de mieux cerner les besoins des entreprises en matière de SSI. N'hésitez pas à faire part de votre avis via le fil de discussion créé à cet effet !