Entités importantes et essentielles Protection Protection contre les codes malveillants

9.6

Objectif 9 : Protection des systèmes d'information contre les codes malveillants

Texte officiel
Les postes de travail, les serveurs et les équipements mobiles maîtrisés par l’entité, qui sont amenés à traiter de données provenant de sources externes (par exemple les supports amovibles, la messagerie ou la navigation web), à l’exception de données de mise à jour fournies par les éditeurs et dont l’authenticité et l’intégrité sont vérifiées, disposent de mécanismes de protection contre les risques d'exécution de codes malveillants (par exemple : un antivirus ou un EDR).
Version anglaise officielle
Workstations, servers and mobile equipment controlled by the entity, which are required to process data from external sources (for example removable media, mailbox or web browsing), with the exception of update data provided by publishers and whose authenticity and integrity are verified, shall have mechanisms to protect against the risk of malicious code execution (for example: an antivirus or a BDU).

Le geste métier qui couvre cette exigence

Cette exigence ne se pilote pas en la lisant, mais en tenant ce geste :

La protection contre les codes malveillants couvre le parc et elle est à jour

« Sur combien de vos machines la protection antivirus est-elle réellement installée et à jour ? »

Couverture totale

Autres mesures de cet objectif

  • 9.1-EI/EE Protection contre les codes malveillants
  • 9.2-EE Protection contre les codes malveillants
  • 9.3-EI/EE Protection contre les codes malveillants
  • 9.4-EE Protection contre les codes malveillants
  • 9.5-EI/EE Protection contre les codes malveillants
  • 9.7-EI/EE Protection contre les codes malveillants

Voir l'objectif complet

ReCyF version 2.5 du 17/03/2026 : document de travail

Contenu officiel publié par l'ANSSI sur messervices.cyber.gouv.fr, réutilisé sous Licence Ouverte / Etalab 2.0. Reproduction fidèle, sans modification du texte des exigences.

Au 13/09/2026, la loi française de transposition de la directive (UE) 2022/2555 n'est pas promulguée et aucun décret d'application n'existe. Ce contenu est fourni à titre documentaire et ne constitue pas un conseil juridique.