Stratégie nationale pour la cybersécurité

Définition

La stratégie nationale pour la cybersécurité est le document d'orientation politique par lequel un État, en l'occurrence la France, définit ses priorités et ses moyens d'action pour développer la résilience de la nation face aux risques cyber, sur un horizon pluriannuel, en cohérence avec les obligations imposées par la directive NIS2 qui exige de chaque État membre de l'Union européenne l'adoption d'une telle stratégie. Cette stratégie couvre généralement plusieurs axes structurants : le renforcement des capacités de détection, de réponse et de résilience des administrations et des opérateurs critiques, le développement de la filière industrielle et de la formation en cybersécurité, la coopération internationale et européenne face aux menaces transnationales, ainsi que des actions de sensibilisation destinées à l'ensemble de la population et des acteurs économiques, en particulier les PME les moins dotées en ressources de sécurité informatique. Elle s'appuie sur les moyens de l'ANSSI, du COMCYBER pour le volet défense, et de l'ensemble des acteurs institutionnels de la filière, comme le Campus Cyber ou le GIP ACYMA, dans une logique de mobilisation coordonnée des différents leviers publics disponibles. La directive NIS2 impose que cette stratégie fasse l'objet d'une révision périodique, permettant d'ajuster les priorités nationales à l'évolution constatée des menaces et des retours d'expérience issus des incidents majeurs survenus depuis la version précédente.