ANSSI et opérateur d’importance vitale : quelle différence ?

Ce qui les sépare

La seconde est l’autorité qui contrôle, conseille et sanctionne ; le premier est celui qu’elle contrôle.

ANSSI

Agence française chargée de protéger les systèmes d’information de l’État et des opérateurs essentiels, et d’intervenir auprès des victimes d’attaques.

Date de référence : 2009.

L’agence intervient auprès des hôpitaux et des collectivités visés par des attaques informatiques.

Opérateur d’importance vitale

Entreprise ou administration désignée par l’État comme indispensable à la vie de la nation, et soumise pour cette raison à des obligations renforcées de sécurité sur ses installations et ses systèmes d’information.

Le code de la défense fonde cette désignation, et la liste des organismes concernés n’est pas publique.

Les deux côte à côte

Les exemples qui les incarnent

• La cyberattaque WannaCry de mai 2017 Elle montre qu’une arme informatique échappe à celui qui l’a fabriquée : un outil conçu par un État a servi contre des hôpitaux, ce qui distingue le cyberespace des armements classiques. Cet exemple met en jeu anssi.
• Le Forum international de la cybersécurité de Lille Le Forum de Lille montre que la cybersécurité n’est pas une affaire d’État seul : le lieu même où le ministère parle est un rassemblement d’acteurs privés, ce qui dit la dépendance de la puissance publique à des compétences et à des entreprises qu’elle ne possède pas. Cet exemple met en jeu anssi.
• L’ANSSI et la cyberdéfense française Un État répond à une menace sans frontières en créant une autorité civile dont le pouvoir s’exerce sur des infrastructures situées sur son sol : la souveraineté numérique passe par le droit des opérateurs. Cet exemple met en jeu opérateur d’importance vitale.

Ne plus se tromper en copie