REACTIV, présenté par Vincent Strubel comme une « bascule d’effort temporaire » destinée à « limiter la casse », a été lancé le 1er septembre 2026 par l’ANSSI. Le dispositif répond à une injonction du Premier ministre formulée fin août, demandant la mise en place autour de l’agence d’« une unité de première intervention, engagée dès la violation d’un accès sensible et présente jusqu’au rétablissement ».

Ce nouveau cadre, baptisé REACTIV pour « RÉponse et ACTion Interministérielle face aux Violations de données », renforce la capacité de réaction, d’intervention et d’assistance de l’ANSSI auprès des services de l’État. L’agence ne précise pas l’ampleur exacte de ce renfort, mais elle souligne qu’il s’accompagne aussi d’un surcroît d’autorité : elle pourra désormais « faire prendre aux ministères, dans des délais contraints, les mesures immédiates qui s’imposent pour protéger les données des citoyens confiées aux administrations ».

Pour le directeur général de l’ANSSI, ce durcissement s’explique par une évolution nette de la menace cyber depuis environ un an. Aux attaques menées par des États et par des groupes du crime organisé s’ajoutent désormais celles de « jeunes Français, peu coordonnés mais qui exploitent des bases de comptes compromis par des infostealers ou des intrusions antérieures ». L’agence dit ne pas connaître leurs motivations profondes ni ce qui a déclenché cette montée en puissance.

Leur particularité tient autant aux cibles qu’aux méthodes. Ces attaques visent des systèmes jusqu’ici relativement peu ciblés et relèvent d’un mode opératoire de type « hit & run » : pas de recherche de privilèges élevés, ni de véritable effort pour masquer les traces. REACTIV intervient donc surtout après l’incident, comme une rustine temporaire en attendant que les mesures prévues par la feuille de route 2026-2027 de sécurité numérique de l’État produisent leurs effets. Parmi les priorités absolues de cette feuille de route figurent le renforcement des authentifications et des accès, ainsi que la résorption des obsolescences.

REACTIV, c’est une « bascule d’effort temporaire » pour « limiter la casse ».

Vincent Strubel, directeur général de l’ANSSI, décrit ainsi ce dispositif lancé le 1er septembre 2026.

En toile de fond, une injonction du Premier ministre. Fin août, celui-ci avait demandé que soit constituée, autour de l’agence, « une unité de première intervention, engagée dès la violation d’un accès sensible et présente jusqu’au rétablissement ».

En résulte donc REACTIV (RÉponse et ACTion Interministérielle face aux Violations de données).

L’ANSSI ne spécifie pas l’ampleur de cette « capacité renforcée de réaction, d’intervention et d’assistance aux services de l’État ». Elle affirme toutefois renforcer, dans ce cadre, son autorité. Elle pourra en l’occurrence « faire prendre aux ministères, dans des délais contraints, les mesures immédiates qui s’imposent pour protéger les données des citoyens confiées aux administrations ».

« Limiter la casse » face au « hit & run »

Vincent Strubel recontextualise : depuis environ un an, le paysage de la cybermenace connaît une évolution majeure. Aux attaques étatiques et de groupes du crime organisé s’ajoutent celles de « jeunes Français, peu coordonnés mais qui exploitent des bases de comptes compromis par des infostealers ou des intrusions antérieures ». L’ANSSI, assure-t-il, n’a pas connaissance de leurs motivations profondes. Ni de ce qui a déclenché cette montée en puissance.

Toujours est-il que leurs attaques posent un défi particulier. D’une part, parce qu’elles s’en prennent à des systèmes peu ciblés jusque-là. De l’autre, parce que le mode opératoire est différent. On est sur « hit & run », sans recherche de privilèges élevés ni réel effort pour masquer les traces.

Cinconscrit à la partie post-incident, REACTIV constitue une forme de rustine, appliquée en attendant que les mesures inscrites dans la feuille de route 2026-2027 de sécurité numérique de l’État prennent effet. Y sont définis, entre autres priorités absolues, le renforcement des authentifications et des accès, ainsi que la résorption des obsolescences.

Illustration générée par IA

The post Vis-à-vis des ministères, l’ANSSI accroît son assistance… et son autorité appeared first on Silicon.fr.