Groupe Proxitel

Le point ANSSI : petit résumé de ce qu'il fallait retenir en avril, mai et juin.

→ Le rapport d'activité 2025 de l'ANSSI est sorti
L'agence a publié son bilan annuel début mai. 1 366 incidents recensés en 2025, un niveau quasiment stable par rapport à 2024 (1 361). La menace ne retombe pas, elle s'installe.
Les cyberattaques continuent de toucher aussi bien les grandes organisations que les PME, les collectivités ou les établissements de santé. La taille de l'entreprise n'est plus un critère de protection !

→ La France a brillé lors du plus grand exercice de cyberdéfense au monde
Fin avril, 4 000 experts venus de 41 pays se sont affrontés lors de Locked Shields, l'exercice de cyberdéfense organisé par l'OTAN. L'équipe France-Suède est montée sur le podium, à la 3e place.

→ L'ANSSI renforce ses travaux autour de la remédiation
Mi-juin, elle a publié un référentiel de formation dédié au pilotage de la remédiation.
Un cadre pensé pour aider les organisations à structurer leur réaction après un incident, et à revenir plus vite à la normale.

→ La sécurité doit être intégrée dès la conception des logiciels
L'ANSSI a mis en avant les bonnes pratiques de développement sécurisé (DevSecOps, Secure SDLC).
Le message est clair : la cybersécurité ne se limite plus à un pare-feu et un antivirus. Les applications métiers doivent être conçues avec la sécurité en tête dès le départ.

→ La sécurité de vos fournisseurs devient un enjeu majeur
L'agence insiste sur l'importance de sécuriser l'ensemble de la chaîne de confiance.
Aujourd'hui, une entreprise peut être impactée sans être directement ciblée, simplement parce qu'un partenaire ou un prestataire a été compromis.

→ NIS2 continue de se préciser
Les travaux se poursuivent autour de la mise en œuvre de la directive NIS2, mais la directive n’a toujours pas été ajoutée au calendrier parlementaire.

Même si votre entreprise n'est pas directement concernée, il est probable que vos clients, fournisseurs ou partenaires le soient. Les exigences de sécurité vont progressivement se diffuser à l'ensemble de l'écosystème.

→ L’ANSSI annonce un changement important dans ses critères de certification
Dès 2027, elle refusera de certifier les solutions de sécurité sans chiffrement « post-quantique ».
L'objectif : anticiper l'arrivée des futurs ordinateurs quantiques, qui seront capables de casser les protections actuelles.

Autant de sujets qui confirment une tendance de fond : la cybersécurité n'est plus uniquement une affaire d'experts. Elle devient un enjeu de pilotage pour toutes les organisations.

Une question sur votre niveau de protection actuel ? On est là pour en discuter 💬

On mentionne fréquemment le fait qu’on soit labellisés Expert Cyber.

Aujourd’hui, on vous dit ce qu'on a vraiment dû prouver pour l'avoir.

- Un questionnaire technique en temps limité
- Un audit AFNOR
- Des documents à produire : conformité RGPD, assurance cyber, procédures internes, capacité à intervenir et à rendre compte.
Et tout ça, à renouveler tous les deux ans. Ce n'est pas un label qu'on accroche au mur et qu'on oublie.

Pourquoi c'est important pour vous ?
Parce que n'importe qui peut se dire "expert en cybersécurité". Alors ce label, porté par Cybermalveillance.gouv.fr, permet aux entreprises de se baser sur un outil de confiance et d’agir comme un repère.

En France, 200 entreprises le détiennent. Dans notre région, on fait partie d'une poignée.

Concrètement, on intervient sur :
→ La sécurisation de vos systèmes informatiques
→ La formation des collaborateurs
→ L'assistance en cas d'incident ou d'attaque

Un conseil simple si vous cherchez un partenaire en cybersécurité : commencez par lui demander comment il démontre son niveau d’exigence.