Trois autorités clés du paysage financier et de la cybersécurité français ont scellé début juillet un engagement formel : l'Agence nationale de la sécurité des systèmes d'information (ANSSI), la Banque de France et l'Autorité de contrôle prudentiel et de résolution (ACPR) ont signé un accord destiné à renforcer leur coopération opérationnelle et réglementaire pour la résilience du système financier face aux cybermenaces.
Un contexte de menace croissante
Les responsables institutionnels justifient ce rapprochement par la multiplication et la sophistication des attaques visant les acteurs financiers — banques, assureurs et prestataires de services numériques. Les autorités rappellent que la valeur et la sensibilité des données détenues par ces entités en font des cibles privilégiées, et que les incidents informatiques peuvent prendre une dimension systémique, menaçant la stabilité financière et la continuité des services essentiels.
"Face à une menace toujours plus prégnante, l’ACPR, la Banque de France et l’ANSSI renouvellent par cet accord leur coopération... afin d’anticiper l’aggravation du risque cyber dans le secteur financier"
Un cadre européen pour agir : DORA et NIS2
L'accord s'inscrit dans le respect des normes européennes qui ont récemment élargi les obligations en matière de cybersécurité. Deux textes sont au cœur du dispositif :
- NIS2 — directive entrée en vigueur en janvier 2023, qui vise à harmoniser la sécurité des réseaux et systèmes pour des secteurs critiques, dont la finance;
- DORA — règlement applicable au secteur financier depuis janvier 2025, focalisé sur la résilience opérationnelle numérique des entités financières.
Concrètement, l'accord vise à renforcer la coordination entre les autorités pour la prévention, la détection et la gestion des incidents, tout en assurant une mise en œuvre cohérente des obligations européennes au niveau national. L'ANSSI, en tant qu'autorité nationale de cybersécurité, se voit confier un rôle central dans l'assistance technique et la montée en capacité des acteurs régulés.
"La multiplication des cyberattaques constitue aujourd’hui l’un des principaux risques systémiques pour le secteur financier."
Conséquences pour les acteurs et les clients
Pour les établissements financiers, l'accord se traduit par une intensification des échanges d'information, des exercices conjoints et une harmonisation des attentes réglementaires. Les banques et assureurs devront renforcer leurs dispositifs de prévention, leurs plans de continuité et leurs procédures de notification des incidents. Pour les clients, cela signifie une meilleure protection des données et une probabilité accrue d'une réponse coordonnée en cas d'attaque majeure.
Points d'attention
Plusieurs enjeux restent à suivre :
- la capacité opérationnelle des petites et moyennes entités financières à satisfaire des exigences renforcées ;
- la rapidité d'échange d'informations sensibles entre autorités sans compromettre la confidentialité ;
- l'articulation des missions entre prévention technique (ANSSI) et supervision prudentielle (ACPR/Banque de France).
| Norme | Entrée en vigueur | Objet |
|---|---|---|
| NIS2 | Janv. 2023 | Harmonisation de la cybersécurité pour secteurs critiques |
| DORA | Janv. 2025 | Résilience opérationnelle numérique du secteur financier |
En rapprochant leurs moyens et prérogatives, l'ANSSI, la Banque de France et l'ACPR cherchent à réduire la fenêtre de vulnérabilité du système financier français. Reste à observer comment cet accord se traduira concrètement dans les contrôles, les guides techniques et les exigences imposées aux acteurs, en particulier aux plus petits, pour garantir que la quête de sécurité ne se traduise pas par des coûts disproportionnés pour la finance de détail.
