COSSI (centre opérationnel de la sécurité des systèmes d'information)

Définition

Le COSSI, centre opérationnel de la sécurité des systèmes d'information, est l'entité opérationnelle de l'ANSSI chargée de la veille, de la détection et de la coordination de la réponse aux incidents de cybersécurité affectant les administrations françaises et les opérateurs d'importance vitale, fonctionnant en lien étroit avec le CERT-FR dont il constitue en pratique la structure opérationnelle centrale. Ce centre assure une surveillance continue de la menace cyber pesant sur le périmètre de l'État, analyse les signalements d'incidents transmis par les administrations, les opérateurs d'importance vitale et, plus largement, les entités essentielles et importantes soumises à la directive NIS2, et coordonne la mobilisation des moyens d'assistance technique de l'ANSSI en cas de crise majeure nécessitant une intervention rapide. Le COSSI centralise également les remontées d'information nécessaires à la production des bulletins d'alerte et des avis de sécurité publiés par le CERT-FR, contribuant ainsi directement à la diffusion d'une information de référence sur les menaces actives observées en France. Pour les organisations soumises à une obligation de notification d'incident auprès de l'ANSSI, notamment au titre de la loi de programmation militaire ou de la transposition de la directive NIS2, c'est généralement vers ce centre opérationnel que sont acheminées et traitées les déclarations transmises, ce qui en fait un interlocuteur technique de première ligne en situation de crise.