Intervention de Vincent Strubel

L'Anssi n'attaque pas. En revanche, nous pouvons procéder à des simulations d'attaques, dans le cadre des audits que nous conduisons pour identifier des vulnérabilités d'un système d'information.

La France s'est dotée de capacités en matière offensive. La dualité entre des capacités défensives et offensives crédibles fonde notre rang de grande nation cyber. Le choix de les séparer clairement, tout en permettant leur coordination sous l'égide du SGDSN, notamment via le C4, me paraît éminemment pertinent. Il contribue à la clarté des missions de l'Anssi, que nombre de nos partenaires nous envient. C'est en effet ce qui justifie la confiance profonde que l'on nous témoigne partout dans le monde : ainsi, lorsque TV5 Monde a subi une attaque d'ampleur en 2015, ce média a accepté que l'Anssi prenne la main sur ses systèmes informatiques.