Institutions
ENISA
Agence de l’Union européenne pour la cybersécurité
- Agence de l’Union européenne pour la cybersécurité français
- European Union Agency for Cybersecurity anglais
L’ENISA (en anglais, European Union Agency for Cybersecurity) est l’agence de l’Union européenne chargée d’élever le niveau de cybersécurité commun à l’échelle de l’Union.
Pour comprendre
Pour tout le monde
Établie en 2004 et renforcée par le règlement (UE) 2019/881 du 17 avril 2019, dit Cybersecurity Act, l’ENISA a pour mission d’atteindre un niveau élevé commun de cybersécurité dans l’Union. Elle se présente comme un centre d’expertise qui fournit des conseils techniques indépendants aux États membres et aux organes de l’Union. Elle contribue aussi aux schémas européens de certification de cybersécurité des produits et des services.
Elle publie des analyses sur la menace, appuie le réseau des équipes nationales de réponse aux incidents de l’Union et soutient, avec la Commission européenne, le Mois européen de la cybersécurité. Ce n’est pas un service d’aide aux victimes : ses textes s’adressent aux États membres et aux institutions.
La Nouvelle-Calédonie, la Polynésie française et Wallis-et-Futuna ne sont pas des États membres : ce sont des pays et territoires d’outre-mer associés à l’Union. Selon le Service européen pour l’action extérieure, la législation européenne ne s’y applique pas, même si leurs habitants ont la citoyenneté européenne. Les rapports de l’ENISA se lisent librement, mais l’aide en cas d’attaque se cherche auprès de structures françaises ou locales, comme l’ANSSI, le CERT-FR ou, en Nouvelle-Calédonie, le Centre Cyber du Pacifique.
Un exemple
Une employée d’une collectivité de Mata-Utu lit un rapport de l’ENISA sur les menaces pour préparer une séance de sensibilisation. Elle en tire des conseils utiles à ses collègues. Pour les règles qui s’appliquent à son territoire, elle se renseigne auprès des autorités françaises.
Les bons réflexes
Cherchez les publications de l’agence sur son site officiel, enisa.europa.eu.
Lisez un rapport européen en vérifiant ce qui s’applique à votre territoire.
En cas d’attaque, ne cherchez pas de l’aide auprès de l’ENISA : contactez les structures françaises ou locales.
À ne pas confondre avec
- ANSSIL’ANSSI est une agence de l’État chargée de cybersécurité : elle publie des recommandations et contribue à la défense des systèmes numériques.
Termes voisins
- CERT-FRLe centre gouvernemental français de veille, d’alerte et de réponse aux cyberattaques. Il dépend de l’ANSSI et publie des alertes pour les acteurs publics et privés.
- CISAL’agence américaine chargée de la cybersécurité et de la protection des infrastructures critiques. Elle gère notamment le catalogue KEV des failles déjà exploitées.