Réponse publiée le 22 avril 2025

De nombreux incidents de sécurité ayant donné lieu à des vols de données à caractère personnel ont été recensés depuis 2023. Leur analyse par l'Agence nationale de sécurité des systèmes d'information (ANSSI) met en évidence une insuffisante protection de ce type de données, tant lors de leur manipulation que dans le contrôle à leur accès. Une prise de conscience générale de l'ensemble des acteurs impliqués dans les chaînes de traitement de données apparaît donc nécessaire pour pallier une prise en compte encore trop hétérogène des risques liés aux fuites de données. Afin de prévenir les risques de cyberattaques, qui peuvent notamment mener à un vol de données à caractère personnel, l'ANSSI est chargée d'assurer cette montée en compétence globale du tissu économique et social national. Cette maturation cybersécuritaire est favorisée par des règlementations poussant l'ensemble de ces acteurs à sécuriser leurs infrastructures numériques. En particulier, la transposition de la directive NIS 2 dans le cadre du projet de loi Résilience, actuellement en discussion au Parlement, constitue un levier pour élever le niveau global de sécurité ; elle permettra notamment d'imposer à plusieurs milliers d'entités des règles d'hygiène informatique harmonisées et proportionnées aux besoins. L'ANSSI accompagne l'ensemble des acteurs concernés dans cette montée en compétences. Elle publie des recommandations comme par exemple Les essentiels pour se protéger contre la fuite des données et met à disposition des services pour les aider dans leur mise en conformité. Pour les acteurs les plus sensibles, cet accompagnement peut prendre la forme d'une assistance technique ou de la réalisation d'audits de sécurité. Dans le cas des réseaux les plus critiques de la Nation, l'ANSSI a par ailleurs pour mission de concevoir et administrer des capacités de détection des cyberattaques, essentielles pour être en mesure de réagir rapidement et limiter les impacts – dont le vol de données – d'une cyberattaque. Enfin, l'ANSSI poursuit son accompagnement de la filière industrielle pour assurer la disponibilité et le développement d'une offre de produits et services de sécurité de confiance, donnant les moyens à toutes les parties prenantes de protéger leurs données les plus sensibles.