4 articles sur ce thème.
La gestion des risques ne peut plus reposer sur un tableur : les textes européens et la fraude par IA imposent désormais la preuve, pas la déclaration.
Le 7 septembre 2026, l'ANSSI a lancé REACTIV, une capacité renforcée de réaction aux violations de données, trois semaines après la révélation des intrusions à la DGFiP. Le dispositif renforce l'autorité de l'Agence sur les ministères, mais laisse hors périmètre collectivités, universités, hôpitaux et opérateurs publics locaux. Décryptage des échéances de la feuille de route 2026-2027, des leçons de l'été et de ce que cela implique pour la résilience numérique du secteur public.
L'ANSSI a diffusé une version de travail du Référentiel Cyber France : 20 objectifs de sécurité, assortis de moyens acceptables de conformité, dont cinq réservés aux entités essentielles. Le texte qu'il applique n'est pas encore promulgué, et c'est précisément ce qui le rend utile aujourd'hui.
L'ANSSI a traité 1 366 incidents en 2025, dont 24 % visant des ministères et des collectivités territoriales. Le rapport contient un enseignement moins commenté : la part des collectivités dans les incidents par rançongiciel diminue, celle des établissements de santé augmente.
