L’ANSSI lance un AMI pour renforcer la cybersécurité
Contexte : une menace toujours plus présente
Ces dernières années, les collectivités territoriales, les petites communes et les structures locales sont de plus en plus ciblées par des cyberattaques. Les menaces ne viennent plus seulement de grandes opérations visibles, mais aussi de vulnérabilités dans les chaînes de sous-traitance, de défauts de mise à jour, ou de mauvais paramétrage dans les systèmes de secours. Face à un contexte où la menace se complexifie et se propage, il devient urgent de renforcer les capacités de défense et de réaction partout sur le terrain, au plus proche des citoyens.
Qu’est-ce que l’AMI « R.A.L.E.C » ?
L’ANSSI (Agence nationale de la sécurité des systèmes d’information) a donc lancé, à partir du 22 août 2025, un Appel à Manifestation d’Intérêt (AMI) nommé « Renforcement de l’Accompagnement Local aux Enjeux de Cybersécurité » (AMI_RALEC). L’objectif : soutenir financièrement et techniquement des initiatives qui améliorent la cybersécurité des entités les plus vulnérables sur les territoires.
Quelques caractéristiques de cet AMI :
Accompagnement de proximité : assistance opérationnelle, technique ou réglementaire, pour aider les victimes ou prévenir les incidents.
Rôle gratuit pour les victimes : les services d’assistance proposés via les projets retenus doivent être accessibles gratuitement aux entités victimes.
Base légale française : les porteurs de projet doivent être juridiquement et physiquement établis en France.
Montant et durée : jusqu’à 400 000 € sur deux ans pour chaque projet retenu.
Sélection de 17 projets : l’ANSSI prévoit de financer 17 projets dans ce cadre.
Calendrier : date limite de dépôt des dossiers fixée au 15 septembre 2025, après quoi les dossiers seront examinés jusqu’au 22 septembre.
Pourquoi c’est important
Casser l’isolement local : souvent, les petites communes ou les organismes de territoire n’ont pas les ressources humaines ou techniques pour répondre à une cyberattaque. Cet AMI permet d’apporter une expertise locale, de proximité, pour qu’ils soient moins dépendants d’acteurs centraux.
Uniformiser les défenses : en finançant des projets répartis, on peut espérer une homogénéité plus grande dans la capacité de réaction / protection entre territoires.
Réactivité en cas d’incident : disposer d’équipes locales formées / outillées permet de limiter les dégâts dès l’apparition de la menace.
Effet de levier : cela encourage aussi les collectivités à se mettre à jour, à renforcer leurs pratiques en cybersécurité, car il y a un soutien financier + technique.
Enjeux et défis à prendre en compte
Capacité de pérenniser les projets : financer sur deux ans, c’est bien, mais au-delà ? Est-ce que la structure soutenue pourra continuer à fonctionner ou devra-t-elle trouver d’autres financements dès la fin de l’AMI ?
Harmonisation avec les dispositifs déjà existants : il faut veiller à ce que les nouveaux projets s’intègrent bien dans le dispositif national de réponse aux incidents (par exemple via CERT-FR) et qu’il n’y ait pas de doublons ou de gaspillage.
Compétences locales : former, maintenir les équipes locales compétentes est crucial ; autrement il y a un risque que le savoir-faire reste centralisé.
Sensibilisation et culture : au-delà du technique, les collectivités doivent intégrer la cybersécurité dans leurs pratiques quotidiennes (gestion des mots de passe, mises à jour, sauvegardes, plans de continuité, etc.).
Pour en savoir plus
Chez Pérenne’IT, nous saluons cette initiative de l’ANSSI qui vient combler un vrai besoin : rapprocher la cybersécurité des territoires et des structures locales. Trop souvent, les petites collectivités et organismes se retrouvent isolés face à une attaque, avec peu de moyens et beaucoup de pression.
Ce nouvel AMI est une opportunité pour :
renforcer la prévention en instaurant des réflexes de sécurité au quotidien,
accélérer la réaction locale en cas d’incident,
favoriser la coopération entre acteurs publics, collectivités et prestataires spécialisés.
Nous pensons toutefois que le défi majeur sera la pérennité de ces dispositifs : la cybersécurité n’est pas un projet ponctuel mais un travail continu. Pour que ces efforts portent leurs fruits, il faudra que les financements et les ressources suivent au-delà des deux ans prévus, et que les bénéficiaires s’approprient pleinement la démarche.
En tant qu’acteur engagé dans la sécurité, l’infogérance et le cloud, nous voyons cet AMI comme une étape essentielle pour mettre la cybersécurité à la portée de tous, et pas seulement des grandes structures.
Vous souhaitez rester informés sur la cybersécurité et découvrir nos conseils pour protéger votre entreprise ? Retrouvez nos articles, webinaires et newsletters
