ANSSI

Le 30 juin 2026, Eviden, filiale du groupe Atos, a annoncé l'intégration de son système de gestion de clés (KMS) à Salesforce, sur les environnements Hyperforce et Salesforce Shield. Selon un modèle dit « bring your own sovereign encryption », les organisations conservent le contrôle exclusif de leurs clés de chiffrement, hébergées en Europe, afin de sécuriser leurs données et d'accélérer l'adoption de l'intelligence artificielle sur la plateforme. L'application s'exécute sur des machines virtuelles confidentielles et s'appuie sur le module matériel Proteccio d'Eviden, qualifié par l'ANSSI.

La CNIL, l'ANSSI, le PEReN et Inria ont lancé un appel à manifestation d'intérêt, ouvert du 26 février au 28 mars 2026, pour faire tester la librairie logicielle PANAME (Privacy Auditing of AI Models). Annoncé en juin 2025, ce projet de dix-huit mois vise à fournir un outil open source permettant de réaliser, à moindre coût, des tests techniques d'extraction d'informations et de réidentification sur les modèles d'IA, afin d'évaluer leur conformité au RGPD face au risque de mémorisation indésirable de données d'entraînement. L'appel est ouvert à toute entité publique ou privée établie dans l'Union européenne, administrations comme entreprises, recherchant des partenaires de test en conditions réelles. La publication de la librairie est visée pour l'automne 2026.

Le 2 mars 2026, l'ANSSI a publié un appel à manifestation d'intérêt portant sur le test d'un outil d'audit dédié à l'articulation entre la conformité au RGPD et l'intelligence artificielle. Cette initiative s'inscrit dans la stratégie de l'agence visant à accompagner le déploiement de systèmes d'IA, notamment au sein des administrations, en veillant à la prise en compte des enjeux de cybersécurité et de protection des données. L'ANSSI promeut une approche fondée sur les risques pour favoriser une IA de confiance et sécuriser sa chaîne de valeur, en travaillant à la fois à la sécurisation des systèmes d'IA et à l'identification des opportunités et menaces qu'ils représentent pour la cybersécurité. Le déploiement de l'IA dans les administrations à des fins d'outillage ou d'expérimentation constitue une priorité affichée de l'agence.

Le 17 février 2026, l'Institut national pour l'évaluation et la sécurité de l'IA a adopté sa feuille de route 2026-2027, sous le pilotage conjoint de la Direction générale des entreprises et du Secrétariat général de la défense et de la sécurité nationale. Créé en 2025, l'INESIA fédère l'ANSSI, Inria, le Laboratoire national de métrologie et d'essais et le Pôle d'expertise de la régulation numérique. La feuille de route décline l'action de l'institut autour de trois pôles thématiques, Appui à la régulation, Risques systémiques et Performance et fiabilité, ainsi que d'un axe transverse. Elle prévoit le développement de méthodes d'évaluation, le renforcement de la détection des contenus synthétiques et l'étude des systèmes agentiques. Inria, le LNE et le PEReN avaient déjà mené des essais conjoints de modèles d'IA avancés dont les résultats ont été publiés en juillet 2025 dans le cadre du réseau international des AI Safety Institutes.

Le 4 février 2026, le CERT-FR de l'ANSSI a publié le rapport CERTFR-2026-CTI-001 intitulé "L'IA générative face aux attaques informatiques", première synthèse française officielle dédiée à l'usage de l'IA générative dans les cyberattaques. Le document de 12 pages indique que 42 groupes d'attaquants exploitent activement des outils d'IA générative, notamment Google Gemini, répartis en 20 groupes chinois, 10 iraniens, 9 nord-coréens et 3 russes. L'IA y est détournée à différentes étapes d'une attaque : profilage des victimes, conception de contenus d'ingénierie sociale, développement de maliciels. Des opérateurs liés à la Corée du Nord auraient créé de faux profils d'entreprises et d'employés sur les réseaux sociaux. L'ANSSI souligne qu'à ce jour, aucune cyberattaque contre une entité française n'a été formellement attribuée à un système d'IA agissant de façon autonome.