Face à la multiplication des cyberattaques contre les administrations françaises, l’Agence de la sécurité des systèmes d’information annonce la création d’un nouveau dispositif

Face à la multiplication des cyberattaques contre les administrations françaises, l’Agence nationale de la sécurité des systèmes d’information (Anssi) a annoncé la création d’un nouveau dispositif destiné à renforcer la protection des données détenues par l’État.

Baptisé « Réponse et action interministérielle face aux violations de données » (REACTIV), ce mécanisme doit permettre de « mieux circonscrire les attaques et de lutter plus réactivement contre les exfiltrations de données », explique l’Anssi dans un communiqué.

En cas d’incident, l’agence pourra mobiliser immédiatement ses compétences et ses moyens aux côtés des ministères concernés, afin de limiter les conséquences d’une intrusion et d’empêcher, autant que possible, le vol d’informations sensibles.

Le dispositif donne également au gendarme français de la cybersécurité la possibilité de « faire prendre aux ministères, dans des délais contraints, les mesures immédiates qui s’imposent pour protéger les données des citoyens confiées aux administrations ».

REACTIV doit par ailleurs permettre de centraliser autour de l’Anssi la « communication technique de crise » lorsqu’une cyberattaque touche un ou plusieurs services de l’État.

Cette initiative intervient après plusieurs incidents majeurs ayant récemment frappé les administrations françaises, parmi lesquels un vol massif de données fiscales ainsi qu’une cyberattaque visant l’Éducation nationale.

En août, le Premier ministre Sébastien Lecornu avait demandé à l’Anssi de mettre sur pied une « nouvelle unité cyber », avec l’objectif d’apporter une « réponse opérationnelle plus réactive » aux attaques visant la France.

Le pays reste particulièrement exposé aux cyberattaques, notamment en raison de la valeur des données détenues par ses administrations et des vulnérabilités qui subsistent dans certains systèmes informatiques.