Les informations demandées sont claires :
- Date de survenue
- Nature de l'incident (phishing, ransomware, intrusion…)
- Impact observé (perte de données, ralentissement, blocage)
- Coordonnées de contact
- Documents éventuels (captures, journaux, fichiers)
Toutes les données sont traitées de façon confidentielle, dans le respect du cadre légal.
En centralisant les déclarations, l'ANSSI peut identifier des tendances, évaluer le niveau de la menace et déclencher si besoin une alerte nationale. Cela permet également de renforcer la collaboration entre les acteurs de la cybersécurité publique et privée.