Francja wzmacnia ochronę administracji przed cyberatakami

Pierwsze miesiące 2026 r. przyniosły dalszy wzrost presji cybernetycznej we Francji. Według danych cytowanych we francuskim parlamencie w samym pierwszym kwartale odnotowano około 54 tys. incydentów bezpieczeństwa – o 37% więcej niż rok wcześniej. Jednocześnie w pierwszej połowie roku w naruszeniach danych miało znaleźć się 43,4 mln kont francuskich użytkowników.

Usługi publiczne stały się głównym celem cyberprzestępców, albo ze względu na charakter przetwarzanych i przechowywanych danych, albo dlatego, że motywacje hakerów są bardziej polityczne niż ekonomiczne.
Josy Poueyto, Członkini Zgromadzenia Narodowego Francji

ANSSI – francuska agencja ds. cyberbezpieczeństwa – też wskazuje na nasilenie ataków związanych z wyciekami danych z usług państwowych. W odpowiedzi premier Francji, Sébastien Lecornu, polecił więc Agencji uruchomienie wzmocnionego mechanizmu reagowania.

Więcej kompetencji dla ANSSI

Dotychczas ANSSI pełniła rolę przede wszystkim krajowego koordynatora cyberbezpieczeństwa: monitorowała zagrożenia, zbierała informacje o incydentach, wspierała administrację i uczestniczyła w reagowaniu na kryzysy. Odpowiedzialność za zabezpieczenie systemów i bezpośrednie działania naprawcze pozostawała jednak w dużej mierze po stronie poszczególnych ministerstw i urzędów.

Nowy system REACTIV („REponse & ACTion Interministérielle face aux Violations de données”) ma wzmocnić przede wszystkim operacyjny i międzyresortowy wymiar tej roli. Oznacza to, że w razie cyberataku na urząd lub ministerstwo ANSSI:

• będzie mogła zobowiązać ministerstwa do szybkiego wdrożenia konkretnych środków ochronnych, jeśli będzie to konieczne do zabezpieczenia danych obywateli.
• przejmie koordynację technicznej komunikacji kryzysowej między służbami państwowymi

Priorytetem ma być szybkie opanowanie skutków incydentu: zabezpieczenie przejętych kont, ustalenie zakresu naruszenia danych, ograniczenie zasięgu ataku i zatrzymanie dalszego wyprowadzania informacji.

W stronę bardziej scentralizowanej cyberobrony

REACTIV wpisuje się w szerszy kierunek zmian we francuskiej cyberobronie: od reagowania na incydenty przede wszystkim na poziomie poszczególnych instytucji w stronę bardziej scentralizowanego, skoordynowanego i proaktywnego modelu ochrony administracji.

Dziś stoimy przed poważnym wyzwaniem: nie zawsze wiemy dokładnie, z czego składa się nasza przestrzeń cyfrowa, ani jak przebiegają nasze łańcuchy zależności.
Vincent Strubel, Dyrektor Generalny Narodowej Agencji Cyberbezpieczeństwa

Nowy mechanizm uzupełnia działania przewidziane w Planie Priorytetów Bezpieczeństwa Cyfrowego Państwa na lata 2026–2027, którego realizację premier wezwał do przyspieszenia.