Connexion
Abonnez-vous

NIS2 : la Cour des comptes veut une ANSSI plus punitive

Apprendre à punir

NIS2 : la Cour des comptes veut une ANSSI plus punitive

Cour des comptes, escalier d’honneur du Palais Cambon – CC – Ibex73 – WIkimedia

La Cour des comptes a publié un imposant rapport sur la cybersécurité. La place de l’ANSSI occupe une position centrale dans le document. La Cour loue l’excellence technique de l’agence, mais remet en question son organisation, particulièrement face à la transposition prochaine de la directive européenne NIS2. Elle liste plusieurs recommandations, la Cour visant rien moins qu’une mutation fondamentale.

Le 17 juin à 17h15

Comme nous l’avons vu à plusieurs reprises, la transposition de la directive NIS2 en France (en même temps que DORA et REC) va bousculer radicalement la cybersécurité en France. Ces trois textes visent à instaurer un socle de sécurité minimal pour un grand nombre de structures. Si la directive NIS1 s’appliquait à 600 entités, NIS2 en concernera plus de 15 000.

Ces dernières années, les rapports se sont enchainés sur la place qu’occupe l’ANSSI en France. L’agence est à part : elle brille régulièrement par son excellente technique, se retrouve souvent à une place motrice en Europe et peut s’enorgueillir de plusieurs succès, dont sa gestion des Jeux olympiques et paralympiques de 2024.

Pourtant, l’ANSSI semble à la croisée des chemins, tant son organisation, sa culture et jusqu’au nombre de ses collaborateurs sont remis en cause. L’ANSSI n’est en effet pas une entité autonome, mais « un service à compétence nationale, rattaché au secrétariat général de la défense et de la sécurité nationale, auprès du Premier ministre », rappelle volontiers la Cour des comptes dans son rapport paru le 16 juin (PDF).

Un changement d’échelle nécessaire

Le rapport de la Cour des comptes jette un regard cru sur le fonctionnement de l’ANSSI. Son rôle en tant qu’opérateur central est pleinement reconnu et ses agents sont décrits comme hautement qualifiés.

Mais en dépit de ce constat très positif, la Cour pointe une série de problèmes. Certains sont conjoncturels et peuvent se régler par des moyens supplémentaires et une augmentation du personnel. Ce que la Cour recommande d’ailleurs. Mais d’autres sont structurels et ont davantage trait à la « culture » de l’agence. Le rapport cible en particulier un fonctionnement de type « seule contre tous » que l’agence ne peut plus tenir face à l’explosion des besoins en matière de cybersécurité.

Il reste 71% de l'article à découvrir.

Déjà abonné ? Se connecter

Cadenas en colère - Contenu premium

Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.

Accédez en illimité aux articles

Profitez d'un média expert et unique

Intégrez la communauté et prenez part aux débats

Partagez des articles premium à vos contacts

Abonnez-vous

Commentaires (12)

votre avatar
Bris de NIS 2 ?

OK je sors :incline:
votre avatar
Non, il a été cassé. Donc on est passé direct au 3 ;-)
votre avatar
Ne serais-ce pas justement parce que c’est une petite équipe qu’elle fonctionne aussi bien ?
Là j’ai l’impression que la cours des compte ne retrouve pas une organisation pyramidale classique qu’elle recommande d’en mettre une :stress:
Pour ce qui est du pouvoir de sanction, ce n’est pas la pratique dans la cybersécu. Essayer de régler les soucis à l’abris des regards indiscret est préférable.
Sur la partie lui donner plus d’indépendance et de moyen, c’est toujours une bonne chose, mais il ne faudrait pas que ça impacte leur excellence.
votre avatar
J'ai l'impression que ce serait une nouvelle structure, et pas l'Anssi, qu'il faudrait pour implémenter NIS2. Histoire de ne pas saborder les trucs qui fonctionnent.
votre avatar
Ça serait intéressant en effet
votre avatar
C'est pour compenser le côté un peu trop bisounours de la CNIL ? :-D
votre avatar
L'ANSSI marche bien, est efficace, donc cassons la... J'ai bien résumé ?
votre avatar
De toute façon les rapports de la cour des comptes finissent tjrs à la corbeille.
votre avatar
Je propose cnil comme le bras armé de l'anssi.
votre avatar
L'Arcom me semble plus efficace. :D
votre avatar
La cour des comptes... Elle me fait penser à la Ministre de la Culture qui, en 2009, avait déclaré que OpenOffice était un FireWall... Qu'elle s'occupe de contrôler les finances de la Nation, ce sera déjà bien.
votre avatar
C'est justement ce qu'elle fait, j'espère que tu t'en rends compte ?!

NIS2 : la Cour des comptes veut une ANSSI plus punitive

  • Un changement d’échelle nécessaire

  • Une pluie de critiques

  • Une culture à revoir

  • La Cour des comptes veut tout chambouler

Fermer