Référentiel Général de Sécurité

Le RGS (Référentiel Général de Sécurité) est le cadre réglementaire de la France pour sécuriser les systèmes d'information de l'administration publique. Publié par ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), il définit les niveaux de sécurité et les exigences pour les échanges électroniques avec les services publics.

Le RGS impose l’utilisation certificats qualifiés ANSSI pour l’authentification, les signatures électroniques et le chiffrement — créant un besoin direct d’infrastructure PKI qualifiée et d’une gestion rigoureuse du cycle de vie des certificats. Les organisations interagissant avec les services publics français doivent s’assurer que leurs certificats respectent les profils définés par le RGS et sont délivrés par des autorités qualifiées.

Avec trois niveaux de sécurité (RGS *, **, ***), le cadre offre une approche graduée des exigences de certificat, permettant aux organisations d'adapter leur posture de sécurité à la sensibilité de leurs échanges. Le niveau le plus élevé (***) nécessite des clés protégées par matériel et les critères de qualification d'Autorité de Certification les plus stricts.