Créée par le (Ouvre une nouvelle fenêtre) décret n° 2009-834 du 7 juillet 2009, l’ANSSI est l’autorité nationale en matière de cybersécurité et de cyberdéfense en France. Ses activités sont résolument tournées vers la protection, la sécurité et la défense des systèmes d’information.

Le modèle français de cybersécurité et de cyberdéfense repose sur une séparation claire, au sein de l’État, entre les missions défensives et offensives.

Ce modèle prend corps notamment à travers le rôle d’autorité nationale de l’ANSSI, dont les missions couvrent l’intégralité du champ de la défense et de la protection des systèmes d’information. De plus, l’ANSSI ne s’intéresse qu’à la sécurité des réseaux et non pas aux informations et contenus que ces réseaux contiennent.

Le positionnement institutionnel de l’Agence participe également à l’équilibre du modèle : service du Premier ministre placé sous l’autorité du (Ouvre une nouvelle fenêtre) secrétaire général de la défense et de la sécurité nationale (SGDSN), elle bénéficie d’un statut interministériel lui permettant de travailler de manière ouverte, collaborative et en confiance avec tous les acteurs de l’Etat impliqués sur ces enjeux.

Le statut et la nature défensive de ses missions permettent ainsi à l’ANSSI de conduire ses actions de façon efficace en lien avec ses partenaires ministériels, les entités victimes, les élus, les spécialistes de la cybersécurité ou encore les prestataires privés. Grâce à ce choix singulier, la France peut également se distinguer et porter une voix indépendante, équilibrée et forte dans les instances européennes et internationales.