CERT-FR

Définition

Le CERT-FR est le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques rattaché à l'ANSSI, chargé de coordonner la réponse aux incidents de cybersécurité affectant les administrations et, plus largement, de diffuser une information de référence sur les menaces et vulnérabilités à destination de l'ensemble des acteurs français, publics comme privés. Ses missions incluent la publication régulière de bulletins d'actualité et d'alertes signalant des vulnérabilités critiques nécessitant une action rapide, la diffusion d'avis de sécurité détaillant les produits affectés et les mesures de correction disponibles, ainsi que l'accompagnement direct des victimes d'incidents majeurs, en particulier les administrations et les opérateurs d'importance vitale, en coordination avec les prestataires qualifiés PDIS et PRIS lorsque leur intervention est nécessaire. Le CERT-FR joue également un rôle de point de contact national dans le cadre de la coopération européenne organisée par le réseau des CSIRT institué par la directive NIS2, et représente la France dans les échanges internationaux d'information sur les menaces avec ses homologues étrangers. Pour toute organisation en France, le suivi régulier des publications du CERT-FR constitue une pratique de veille en cybersécurité de référence, largement utilisée pour prioriser les correctifs à appliquer et anticiper les campagnes d'attaque en cours ou émergentes.