Doctrine technique de l'ANSSI

Définition

La doctrine technique de l'ANSSI désigne l'ensemble cohérent des positions, recommandations et guides méthodologiques publiés par l'agence pour orienter les pratiques de cybersécurité en France, tant dans le secteur public que privé, sur des sujets aussi variés que l'architecture réseau sécurisée, la gestion des identités et des accès, le durcissement des systèmes, la réponse à incident ou la sécurité du cloud computing. Cette doctrine ne revêt pas systématiquement un caractère juridiquement contraignant en tant que tel, une part importante étant constituée de recommandations de bonnes pratiques plutôt que d'obligations légales directes, mais elle acquiert souvent une force normative de fait, en particulier lorsqu'elle est explicitement référencée dans un texte réglementaire, un cahier des charges de marché public, ou lorsqu'elle constitue le référentiel d'exigences d'un dispositif de qualification comme SecNumCloud ou PASSI. Elle évolue régulièrement pour tenir compte de l'évolution des menaces et des technologies, l'ANSSI publiant fréquemment des mises à jour de ses guides existants ainsi que de nouveaux documents couvrant des sujets émergents comme la sécurité de l'intelligence artificielle ou la préparation à la migration post-quantique. Pour un RSSI en France, suivre l'actualité de cette doctrine constitue une composante essentielle de la veille réglementaire et technique, tant elle structure implicitement les attentes des donneurs d'ordre publics et de nombreux clients privés.