L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a annoncé le

30 septembre 2026

les résultats de son Appel à Manifestation d’Intérêt (AMI) pour la sécurité des écosystèmes de cybersécurité, dit « AMI SEC » (ANSSI actualites). Cette initiative s’inscrit dans la Stratégie nationale de cybersécurité 2026-2030 et vise à renforcer la résilience cyber de la France, notamment pour les secteurs d’activités stratégiques et critiques. Pour les dirigeants de PME et ETI, comprendre cette démarche est essentiel pour anticiper les évolutions de l’accompagnement en cybersécurité et mieux protéger leurs activités.

Qu’est-ce que l’ami sec et pourquoi est-ce important pour votre entreprise ?

L’AMI SEC est un dispositif lancé par l’ANSSI le

17 juin 2026

et clos le

27 juillet 2026

, dont l’objectif est de soutenir la création et le développement d’entités spécialisées dans l’accompagnement sectoriel aux enjeux de cybersécurité (ANSSI actualites). Ces entités sont principalement des

CSIRT

sectoriels.

  • ANSSI (Agence nationale de la sécurité des systèmes d’information) : C’est l’autorité nationale française en matière de cybersécurité et de cyberdéfense. Son rôle est de préparer et d’accompagner la montée en maturité cyber de la Nation (ANSSI actualites).
  • AMI (Appel à Manifestation d’Intérêt) : Il s’agit d’une procédure par laquelle une entité publique, comme l’ANSSI, invite des acteurs (entreprises, associations, consortiums) à soumettre des projets répondant à un besoin spécifique. Ici, le besoin est de renforcer l’organisation défensive et réactive de la Nation face aux menaces cyber (ANSSI actualites).
  • CSIRT sectoriel (Computer Security Incident Response Team sectoriel) : Un CSIRT est une équipe d’experts dédiée à la gestion des incidents de sécurité informatique. Un CSIRT "sectoriel" est spécialisé dans un domaine d’activité particulier (par exemple, la santé, l’énergie, l’industrie manufacturière). Il offre un soutien adapté aux spécificités et aux menaces propres à ce secteur.

Dans un contexte où la menace cyber ciblant les entités de certains secteurs d’activités stratégiques et critiques est à un niveau élevé, cet AMI visait à encourager les initiatives contribuant à l’amélioration des capacités de réponse cyber de la nation (ANSSI actualites). Pour votre PME/ETI, cela signifie que l’écosystème de soutien en cybersécurité pourrait se renforcer dans votre secteur, offrant de nouvelles ressources pour la prévention et la gestion des incidents.

Faits confirmés : les résultats de l’ami sec

Sur les 15 dossiers reçus, l’ANSSI en a sélectionné 8 pour un montant total de 1,44 million d’euros.[1] Ce financement se répartit comme suit :

  • 240 000 euros pour les projets de création de CSIRT sectoriel.
  • 120 000 euros pour les dossiers de développement de CSIRT sectoriel.

Ces chiffres témoignent de l’engagement de l’État français à structurer et à financer des initiatives concrètes pour améliorer la sécurité numérique des entreprises, en particulier celles opérant dans des domaines jugés essentiels.

Résultat de l'appel à manifestation d‘intérêt – Sécurité des écosystèmes de cybersécurité : priorisation et décision

Implications raisonnables pour votre PME/ETI

Bien que votre entreprise ne soit pas directement bénéficiaire de ces fonds, les implications sont significatives :

  • Amélioration de l’accompagnement sectoriel : Si votre secteur d’activité est concerné par la création ou le développement d’un CSIRT soutenu par l’ANSSI, vous pourriez bénéficier d’un accompagnement plus ciblé et de meilleure qualité en cas d’incident ou pour la mise en place de bonnes pratiques.
  • Renforcement de la résilience nationale : Une meilleure coordination et des capacités de réponse accrues au niveau sectoriel contribuent à une meilleure résilience cyber globale de la France. Cela réduit le risque systémique qui pourrait indirectement affecter votre chaîne de valeur ou vos partenaires.
  • Accès à l’expertise : Les CSIRT sectoriels sont des pôles d’expertise. Leur renforcement peut signifier un meilleur accès à des informations sur les menaces spécifiques à votre métier, des conseils pratiques et des retours d’expérience.

Exemple concret : une PME dans l’agroalimentaire

Une PME agroalimentaire qui lit l’annonce ne doit pas conclure qu’un CSIRT dédié à son secteur vient d’être financé : l’agroalimentaire ne figure pas dans les huit secteurs lauréats publiés par l’ANSSI. Elle peut toutefois inventorier ses dépendances critiques et demander à sa fédération professionnelle ou à son prestataire de sécurité quel dispositif d’assistance est effectivement accessible en cas d’incident.

Si son activité dépend d’un fournisseur relevant d’un secteur retenu, la question concrète est de savoir qui coordonne l’alerte et la réponse entre les deux organisations. La liste des lauréats ne suffit ni à établir une couverture de cette PME ni à promettre un délai d’intervention ; ces points doivent être confirmés avant de modifier un plan de crise.

Comment savoir si votre entreprise est concernée et quelles actions entreprendre ?

Il n’y a pas de "correctif" direct à appliquer, car il ne s’agit pas d’une vulnérabilité logicielle. L’action consiste à s’informer et à s’intégrer dans cet écosystème renforcé.

Tableau de décision : votre entreprise et les csirt sectoriels

Votre situation Action recommandée Bénéfice potentiel
Votre secteur figure dans la liste ANSSI des huit projets retenus Renseignez-vous sur l’existence ou le développement d’un CSIRT sectoriel dédié. Contactez les fédérations professionnelles ou l’ANSSI. Possibilité d’un appui sectoriel à confirmer selon le périmètre et les modalités du CSIRT concerné.
Votre secteur n’est pas explicitement "stratégique" mais vous avez des dépendances critiques Évaluez vos dépendances (fournisseurs, clients) et leur exposition. Demandez à vos prestataires IT/cyber s’ils collaborent avec des CSIRT. Meilleure compréhension des risques indirects, renforcement de votre chaîne de valeur.
Vous avez déjà un prestataire de cybersécurité Interrogez votre prestataire sur sa connaissance de ces initiatives et comment il compte intégrer ces nouveaux dispositifs sectoriels dans son offre de service. Optimisation de votre contrat de service, accès à des ressources complémentaires via votre prestataire.
Vous n’avez pas encore de stratégie cybersécurité formalisée C’est le moment de la construire. Intégrez la dimension sectorielle et les ressources disponibles dans votre réflexion. Mise en place d’une stratégie plus robuste et alignée avec les dispositifs nationaux.

Points à confirmer et questions à poser

Plusieurs éléments restent à préciser pour chaque PME/ETI :

  • Quels secteurs sont retenus ? L’ANSSI publie les huit lauréats et leurs secteurs : santé, transport aérien, enseignement supérieur et recherche, transport maritime et fluvial, infrastructures de télécommunications, chimie, énergie-électricité et automobile. Une entreprise doit vérifier le périmètre du CSIRT correspondant avant de supposer qu’elle pourra utiliser ses services.
  • Quel est le périmètre exact de chaque CSIRT ? Les lauréats sont connus, mais le périmètre opérationnel et les modalités d’accès de chaque dispositif doivent être vérifiés auprès des organismes concernés.
  • Comment les PME/ETI pourront-elles interagir avec ces CSIRT ? Les modalités d’accès aux services (adhésion, services gratuits/payants, etc.) devront être clarifiées.

Nous vous conseillons de poser les questions suivantes à vos prestataires de services informatiques et de cybersécurité, ou à vos fédérations professionnelles :

  • "Mon secteur d’activité est-il concerné par l’un des CSIRT sectoriels soutenus par l’ANSSI ?"
  • "Quelles sont les modalités pour bénéficier de l’accompagnement de ces CSIRT ?"
  • "Comment ces initiatives nationales peuvent-elles renforcer notre propre stratégie de cybersécurité ?"

En vous informant activement et en dialoguant avec vos partenaires, vous pourrez tirer parti de ces avancées pour renforcer la sécurité numérique de votre entreprise.