Le 30 septembre 2026, l'ANSSI a publié les résultats de son appel à manifestation d'intérêt "Sécurité des écosystèmes de cybersécurité" (AMI SEC). Sur 15 dossiers reçus, 8 projets ont été retenus pour un budget total de 1,44 million d'euros (source : ANSSI, résultats AMI SEC, 30 septembre 2026). Parmi eux, quatre nouvelles structures de type CSIRT voient le jour dans des secteurs pour lesquels aucun point de contact sectoriel dédié n'existait encore. Pour les entités NIS2 de ces filières, ce changement n'est pas cosmétique.
Ce que l'AMI SEC a produit
Le programme visait à financer la création ou le renforcement de structures d'accompagnement à la cybersécurité organisées par secteur d'activité. Les quatre nouvelles entités créées sont : CSIRT OPEN pour les infrastructures numériques (porté par l'AOTA), CERT Chimie pour l'industrie chimique (porté par la CCI Lyon), CSIRT Énergie-Électricité pour le secteur de l'énergie (porté par France Renouvelables) et CSIRT Automobile pour la filière automobile (porté par l'UTAC). Quatre structures existantes bénéficient parallèlement d'un renforcement de leurs capacités dans les secteurs de la santé, du transport aérien, de l'enseignement supérieur et du transport maritime.
Ces structures sont sectorielles, non régionales. Leur périmètre est défini par la filière et les entités NIS2 qui y appartiennent, quelle que soit leur localisation en France. Le CERT Chimie a vocation à traiter les incidents déclarés par l'ensemble des entités essentielles et importantes relevant de la directive dans le secteur chimique, y compris les filiales de groupes internationaux implantées sur le territoire.
Ce que NIS2 impose déjà, et ce que les CSIRT sectoriels rendent concret
L'article 10 de la directive NIS2 impose aux entités concernées de notifier leur CSIRT national ou leur autorité compétente dans des délais stricts : alerte initiale sous 24 heures, notification complète sous 72 heures. En France, l'ANSSI (via le CERT-FR) est le destinataire principal de ces notifications. Le CERT-FR restait jusqu'ici l'unique point de contact pour la majorité des secteurs, ce qui rendait la relation distante pour les entités moyennes sans équipe sécurité dédiée.
Les CSIRT sectoriels créés par l'AMI SEC ne remplacent pas cette obligation. Ils la complètent : leur mission comprend l'assistance lors des incidents, le partage proactif d'information sur les menaces propres à la filière et la coordination de la réponse entre entités d'un même secteur. Pour les entités sans SOC interne, cette structure devient leur premier interlocuteur opérationnel en cas d'incident. La notification NIS2 de 24 heures décrit une obligation administrative. L'assistance sectorielle décrit une capacité de réponse. Les deux se cumulent, et le second suppose que votre organisation sache à qui s'adresser avant l'incident.
Le contexte justifie cette structuration : 99 violations de données ont été portées à la connaissance de l'ANSSI depuis le 1er août 2026, dont 67 confirmées et 32 en cours de traitement (source : ANSSI, point de situation, 30 septembre 2026). Ce volume montre que la capacité nationale de traitement des incidents NIS2 doit être distribuée, pas concentrée sur un seul organe central.
Le cas concret de l'industrie chimique
Le CERT Chimie, porté par la CCI Lyon, illustre pourquoi la sectorisation a du sens. La filière chimique présente une combinaison de risques peu commune : procédés industriels continus dont l'interruption génère des risques physiques, dépendance forte aux automates et aux systèmes de contrôle-commande (OT), présence de données à caractère stratégique sur les formulations. Un incident de cybersécurité dans cette filière ne ressemble pas à une indisponibilité de messagerie dans un cabinet de conseil.
Les CSIRT généralistes ne disposent pas des indicateurs de compromission propres aux systèmes OT chimiques. Le CERT Chimie peut développer des signatures d'alerte calibrées sur le parc technologique de la filière, diffuser des indicateurs pertinents à ses membres et coordonner une réponse qui tient compte des contraintes opérationnelles réelles. Pour les entités NIS2 du secteur, cela change le contenu concret de "mesures appropriées" au sens de l'article 21 de la directive.
Ce que vos équipes NIS2 doivent faire maintenant
Si votre organisation appartient à l'un des huit secteurs couverts (santé, transport aérien, enseignement supérieur et recherche, transport maritime, infrastructures numériques, industrie chimique, énergie, automobile), trois actions sont attendues avant que ces CSIRT ne soient pleinement opérationnels.
La première est d'identifier votre CSIRT sectoriel. La liste des structures financées est publiée par l'ANSSI. Vérifiez lequel correspond à votre code NAF et récupérez les modalités d'adhésion ou d'enregistrement. Ces structures démarrent leurs activités dans les semaines suivant la publication des résultats : les délais d'intégration sont courts.
La deuxième est de mettre à jour votre plan de réponse aux incidents. Si votre procédure actuelle ne mentionne que le CERT-FR comme point de contact, ajoutez votre CSIRT sectoriel. La notification à l'ANSSI reste obligatoire. L'articulation avec le CSIRT sectoriel doit être définie à froid, avant tout incident actif.
La troisième est de vous inscrire aux flux de partage d'information de votre CSIRT. NIS2 ne rend pas obligatoire la participation aux structures d'échange entre pairs, mais vos autorités de contrôle observeront si vos équipes exploitent les canaux disponibles. Un programme NIS2 qui ignore les indicateurs de compromission diffusés par un CSIRT sectoriel actif aura du mal à justifier que ses mesures sont "appropriées à l'état de la menace".
Et pour les entités hors des secteurs couverts
L'AMI SEC couvre huit secteurs. Les entités NIS2 des secteurs bancaire, des marchés financiers, des eaux potables ou des réseaux routiers ne disposent pas encore de CSIRT sectoriel dédié financé dans ce cadre. Pour elles, le CERT-FR reste le point de contact principal. Certaines disposent déjà de structures sectorielles antérieures (le FSIE dans les télécoms, par exemple).
La dynamique créée par l'AMI SEC devrait générer des équivalents dans d'autres filières. La montée en puissance de la coopération sectorielle européenne, documentée dans l'analyse Coopération NIS2 : 14 incidents notifiés pour 322 détectés, montre que le déficit de remontée d'information n'est pas propre à la France. La structuration sectorielle est la réponse logique à ce problème, et l'AMI SEC en est l'amorçage national.
Ce que ce programme change pour la preuve de conformité
Justifier que vos mesures de sécurité sont "appropriées" au sens de NIS2 article 21 reposait largement sur des référentiels généraux (ISO 27001, ReCyF) et des audits internes. L'existence d'un CSIRT sectoriel ajoute une couche de vérification externe indirecte : si votre secteur diffuse des alertes sur une menace active et que votre organisation n'en a pas connaissance au moment d'un contrôle, l'argument "nous n'étions pas au courant" devient difficile à soutenir.
Ce n'est pas une sanction directe. C'est un changement du niveau de vigilance attendu par défaut. Pour un programme NIS2 en cours de construction, l'intégration des flux sectoriels est une priorité à inscrire au plan d'action avant la fin du quatrième trimestre 2026.