Activité : Qui nous protège… de quoi ?¶

🚀 Qui nous protège… de quoi ? Identifier les principaux acteurs de la cybersécurité¶

#ActeursCybersécurité #17CYBER #CNIL #ANSSI #COMCYBER #COMCYBERMI #VIGINUM #CERT #CERTFR #CybermalveillanceGouvFr

Objectifs

Identifier les principaux acteurs de la cybersécurité pour être capable de répondre à des questions qui nous préoccupent.

Voici les questions auxquelles nous allons répondre ensemble :

Qui protège les citoyens français ?
Comment l'Union européenne protège ses citoyens ?
Qui protège les citoyens français et européens à l'étranger ?
Qui nous protège de l'ingérence des pays étrangers en France ?

Introduction : la solitude du navigateur, mythe ou réalité¶

Dans notre monde hyperconnecté, on appelle à la vigilance et à la responsabilité de chacun pour la protection de tous. On nous recommande de choisir son mot de passe avec précaution, de se méfier des messages suspects, de toujours vérifier la fiabilité des informations que l'on échange et de s'assurer de la légitimité des personnes qui les font circuler…
Les cyberattaques (1) sont partout et ciblent tout le monde. Voir Partie 1 - Enjeux > Vidéo d'introduction : Des attaques partout, tout le temps ! ; Fiche Concept 1.1.1 ; Fiche Concept 1.1.2 ; Fiche Concept 1.1.3

🔎 Définition : Ensemble coordonné d’actions malveillantes menées dans le cyberespace. Une cyberattaque cible des ordinateurs ou des serveurs, des équipements périphériques, ou encore des moyens de communication (smartphones, tablettes, autres objets connectés…). La sécurité de ces dispositifs informatiques est mise en danger soit par voie informatique, soit par manipulation, soit par voie physique.

→ Alors quoi, il vaudrait mieux renoncer à Internet si l'on n'est pas expert en cybersécurité ?¶

Avons-nous vraiment œuvré à construire un espace numérique, d’échanges, de partages, accessible à toutes et tous, pour qu'aujourd'hui cet espace soit trop dangereux à explorer ? Pour qu'on ne puisse pas y naviguer tranquillement ? (Voir Partie 1 : Enjeux > Fiche concept 1.1.4).

Eh bien non ! De nombreuses mesures et entités contribuent à rendre le cyberespace (1) plus sûr, nous permettant ainsi d'en profiter et d'y circuler librement tout en réduisant les risques (voir Partie 1 : Enjeux > Fiche Concept 1.2.1). Bien sûr, notre vigilance personnelle joue un rôle essentiel : chacun d'entre nous est un acteur à part entière de la cybersécurité (2). Plus nous en saurons, plus nous serons aptes à prendre des mesures appropriées pour nous protéger. Et cela passe aussi par le fait de savoir vers qui se tourner pour demander de l'aide.

🔎 Définition : Espace virtuel constitué par les infrastructures interconnectées relevant des technologies de l'information, notamment l'Internet. C'est l’ensemble des équipements, des applications, des données numériques, des communications et des transactions qui existe grâce aux ordinateurs, à Internet et à tous les autres appareils connectés.
🔎 Définition : Ensemble des mesures techniques, organisationnelles et humaines mises en place pour prévenir les attaques et limiter leurs impacts. La cybersécurité vise à protèger les systèmes, les réseaux, les applications, les appareils, les données, les actifs financiers et les personnes contre toutes les cybermenaces. Ses actions couvrent la prévention des intrusions, la détection et la neutralisation des menaces, la sensibilisation et la formation des utilisateurs.

Cette activité a pour objectif de vous présenter les principaux acteurs qui veillent et surveillent, qui conseillent et forment et qui, en cas d'attaque, peuvent intervenir pour nous défendre.

Qui sont ces acteurs du cyberespace ? (Voir Partie 1 : Enjeux > Fiche Concept 1.2.4).
Comment en faire des leviers d'actions ?
À qui peut-on recourir ? Sous quelles conditions ?

Plan de l'activité

Nous vous proposons une activité en 2 temps :

❶ Une mise en situation (de 5' à 15')
Dans la vie courante, en cas de problème, comment je sais à qui je peux m'adresser ? Comprendre la démarche à suivre pour identifier les acteurs-experts à solliciter.

❷ Explorer 15 questions pour identifier correctement les acteurs de la cybersécurité (de 10' à 45')
Analyser 15 situations particulières afin d'être en mesure de cartographier les principaux acteurs de la cybersécurité en France.

❶ Mise en situation : scène de la vie courante¶

Commençons par une mise en situation dans la vie courante pour analyser ensemble notre réaction en cas d'attaque :

Situation	En rentrant chez moi hier soir, j'ai trouvé ma porte fracturée et toutes mes pièces d'or avaient disparu ! Pourtant elles étaient bien cachées !
Question	Que dois-je faire ? Dans quel ordre ? Remettez les réponses dans l'ordre pour comprendre à qui s'adresser et à quel moment.
Réponses possibles :	Réponse 1 : Appeler le serrurier. Réponse 2 : Appeler la police. Réponse 3 : Prévenir mon assurance. Réponse 4 : Récupérer mes biens. Réponse 5 : Porter plainte.

Cliquez pour afficher la solution

Ordre des réponses : 2, 1, 5, 3 et 4

Voyons ensemble le pas à pas du raisonnement qui justifie l'ordre des réponses :

Réponses 2 et 1 : Se mettre en sécurité.¶

La première chose à faire est de prendre toutes les mesures nécessaires pour votre sécurité :
* Contactez les forces de l'ordre, probablement en composant le 17, qui vous orienteront vers le bon service et vous donneront la marche à suivre.
* Après vous être assuré que le cambrioleur n'est plus sur place, sécurisez votre logement afin d'éviter toute nouvelle intrusion, notamment en faisant réparer la porte. Réunissez des preuves de l'effraction et/ou des dégats (photos, objets cassés, vidéosurveillance).
Vous vous adressez donc ici à 2 experts : la police en tant que conseil, pour connaître les mesures à prendre et le serrurier en tant qu'expert technique pour réparer la porte.

Réponse 5 : Porter plainte.¶

Vous devez ensuite déclarer le vol aux forces de l'ordre. En effet, le droit français protège les victimes de ce type d'infraction en identifiant les auteurs et en prévoyant des sanctions à leur encontre. Le vol est le fait de "prendre, sans autorisation, un bien ou une chose appartenant à une personne"¹.
Portez plainte dans les plus brefs délais : cela permet l'ouverture d'une enquête judiciaire, augmente les chances de retrouver les objets volés et constitue généralement une condition nécessaire à votre indemnisation par l'assurance.

Réponse 3 : Vérifier son éligibilité à l’assurance.¶

Pour demander une prise en charge par votre assureur dans le cadre de votre contrat d'assurance habitation, il est indispensable de fournir le récépissé remis par les forces de l'ordre, qui atteste de votre dépôt de plainte.
Attention toutefois : même si la victime d'un cambriolage n'engage généralement pas sa responsabilité légale, de nombreux contrats prévoient que la garantie vol ne s'applique pas lorsque le vol a été facilité par une négligence manifeste. Par exemple une porte laissée ouverte, l'absence de fermeture à clé ou des objets de valeur laissés sans protection².
Dans la situation qui nous occupe, vous n'avez pas été négligent.

Réponse 4 : Récupérer ses biens.¶

Vous ne pourrez récupérer vos pièces d'or qu'à la seule condition de retrouver les coupables avant qu'ils ne les aient revendues… ou de retomber dessus par hasard sur le marché noir.

→ On fait un bilan de cette étape ? ¶

La protection vient d'abord de vous : vous sécurisez votre logement et vos biens. Mais elle vient aussi de la loi, qui sanctionne les coupables et vous permet d'assurer vos biens.
La gendarmerie ou le commissariat de police vous permettent de porter plainte (ou d'effectuer un signalement). Vous n'êtes pas obligé de le faire, mais cette démarche est fortement encouragée : la plupart des assurances exigent un récépissé de dépôt de plainte pour pouvoir instruire une demande d'indemnisation. Les plaintes permettent également aux forces de l'ordre de mesurer l'ampleur du phénomène et, lorsque cela est nécessaire, de mettre en place des actions visant à protéger d'autres personnes.

Pour réparer les conséquences de l'attaque et éviter qu'elle ne se reproduise, vous faites appel à différents acteurs, chacun expert dans son domaine.

Enfin, en cas de revente des objets volés, vous risquez simplement de ne jamais les revoir. S'il s'agissait de vos données personnelles, ce serait une tout autre histoire !

Pour la sécurité de vos pratiques numériques, c'est la même logique : protégez-vous correctement et faites appel aux experts si nécessaire.

Encore faut-il savoir qui sont ces experts, ces acteurs de la cybersécurité.

Pour identifier les principaux acteurs de la cybersécurité, il faut déjà planter le décor :

Qui est concerné par la situation ?
Un individu à son domicile, un individu au travail, une structure publique, privée, importante pour le bon fonctionnement des services de l’État, indispensable aux individus, utile à l’économie, impliquée dans la défense du territoire…
De quel sujet s’agit-il ?
Données personnelles, question de loi, recherche d'une aide qualifiée, comprendre/apprendre, répondre à une cyberattaque, faire un signalement, porter plainte…
Où se passe l'action ?
En France ? En Europe ? Hors de l'Union européenne ?
Nota bene : Si les lois nous protègent, elles ne sont pas les mêmes partout dans le monde !

❷ Explorer 15 questions pour identifier les principaux acteurs de la cybersécurité en France.¶

Pour vous aider à identifier les principaux acteurs de la cybersécurité en France, nous vous proposons maintenant, à travers l'activité "Qui nous protège… de quoi ?", d'examiner quinze situations et de déterminer quels acteurs peuvent intervenir dans chacune d'elles.

Pour une expérience optimale, activez le plein écran et cliquez sur les zones interactives.

Évitez d'utiliser la barre inférieure de navigation qui permet de contourner le scénario pédagogique.

🚀 Ouvrir l'activité en plein écran !

Conseils pour l'animation

Plusieurs méthodes vous permettront d'aborder ce questionnaire :

Lisez d'abord les fiches concepts de cette partie du programme, en particulier la fiche 1.2.4 : Qui protège le cyberespace français ?, et validez vos acquis avec ce questionnaire.
Testez vos connaissances : répondez aux questions et apprenez de vos erreurs en consultant attentivement les corrections.
Sélectionnez un thème et répondez aux QCM correspondants.

→ On fait un bilan de cette étape ? ¶

Le dispositif de cyberdéfense français est en constante évolution pour s’adapter aux nouvelles menaces et enjeux numériques. Composé d’une multitude d’acteurs et d’instances, le dispositif national s’articule autour d’un objectif commun : permettre à la France de s’approprier sa souveraineté numérique et de peser à l’international.

Résumé

En bref… et sans nuances :

S'il ne fallait retenir qu'un seul acteur, ce serait l'ANSSI (Agence nationale de la sécurité des systèmes d'information)³. Aux côtés de nombreux ministères et partenaires, elle lutte sur l'ensemble du territoire contre les cyberattaques susceptibles de perturber les services et infrastructures essentiels à la vie quotidienne des Français.
Il serait dommage cependant d'ignorer le COMCYBER-MI⁴, entité du ministère de l'Intérieur, dont la mission est notamment d'anticiper les menaces et de lutter contre la cybercriminalité (1).
1. 🔎 Définition : Désigne les activités criminelles dans le cyberespace. En France, elle est définie comme une "infraction pénale susceptible de se commettre sur ou au moyen d’un système informatique généralement connecté à un réseau". La cybercriminalité a un impact significatif sur les individus, les entreprises et les gouvernements du monde entier, entraînant des pertes financières, des atteintes à la vie privée et des dommages à la réputation.
Comment parler du COMCYBER-MI sans évoquer le COMCYBER⁵ ? Véritable armée française du cyberespace, il mobilise des compétences et des technologies de pointe pour assurer la défense des intérêts nationaux, en France comme à l'étranger. Il est également le seul acteur à pouvoir conduire des opérations offensives dans le cyberespace ; les autres interviennent principalement dans un cadre défensif.
Impossible également d'oublier la CNIL⁶, dont la mission est de veiller au respect du RGPD et de protéger les données personnelles traitées par les organisations, quelles que soient leur taille ou leur activité.
Il faut aussi citer VIGINUM⁷, chargé de détecter et d'analyser les ingérences numériques étrangères susceptibles d'influencer le débat public et l'information en France.
Enfin, n'oublions pas notre propre rôle. En tant que particuliers, nous sommes aussi des acteurs de la cybersécurité : en cas d'attaque, adoptons le réflexe 17Cyber⁸ et, en cas de doute ou pour obtenir des conseils, tournons-nous vers Cybermalveillance.gouv.fr⁹.

Conclusion¶

Maintenant que nous sommes capables d'identifier les principaux acteurs de la cybersécurité, nous pouvons mieux comprendre les missions qu'ils remplissent et les défis auxquels ils répondent.
Dans la suite de ce parcours, nous nous intéresserons à un élément central dans le cyberespace : les données. Comprendre leur nature, leur circulation et leur protection est indispensable pour appréhender concrètement les enjeux de la cybersécurité. (Voir Partie 2 > Vidéo d'introduction : Des milliards de données !).

Qu’avez-vous pensé de ce contenu ? Clair : Utile :

Si vous souhaitez nous faire part de vos suggestions d'amélioration, contactez-nous !

Envoyer un email à cyberclass@class-code.fr

Poursuivre le parcours

¶

Pour aller plus loin ?¶

Fiches concepts liées¶

Ressources complémentaires¶

Licence¶

🎯 Attribution : Une réalisation collective produite par Class’Code dans le cadre du programme TalCyb. Ce travail a bénéficié d’une aide de l’État gérée par l’Agence nationale de la recherche au titre de France 2030 portant la référence ANR-23-CMAS-0020.

Cette ressource éducative a été produite sous licence CC BY-SA Class’Code 4.0 FR (1) - Publication : janvier 2026 ; Mise à jour : juin 2026.

Creative Commons - Attribution obligatoire et crédit à l’auteur - Liberté d’utilisation et d’adaptation - Pas de restriction spécifique

Sources¶

Voir la fiche dans le portail