Le projet AMI IA 2 de l'ANSSI est une solution d'intelligence artificielle dédiée à la sécurité des systèmes d'information. Il aide les organisations à détecter les menaces et les anomalies dans leurs réseaux, à analyser la sécurité de leur système d'information et à prendre des décisions éclairées en matière de cybersécurité.

Outil de surveillance en temps réel des certificats SSL/TLS émis par des autorités de certification. Il permet aux équipes de sécurité de détecter l'apparition de nouveaux domaines ou sous-domaines associés à des mots-clés sensibles (comme 'paypal', 'apple', 'login', etc.). Les données collectées sont stockées dans une base de données et des alertes sont générées lorsque des sites suspects deviennent accessibles, facilitant ainsi la veille et l'investigation des menaces potentielles.

Plateforme dédiée à la gestion et à l'analyse des données de sécurité pour les services publics. Elle permet de centraliser les logs, de visualiser les événements en temps réel et de configurer des alertes pour détecter les anomalies ou les menaces potentielles. Utilisée par les équipes de cybersécurité pour renforcer la protection des infrastructures.

G5k-armor est un projet dédié à la cybersécurité, offrant des fonctionnalités de simulation de scénarios, détection de menaces, gestion des vulnérabilités et surveillance des activités suspectes sur le réseau. Il permet aux organisations de protéger leurs actifs numériques et d'améliorer leur posture de sécurité.

Service REST permettant de scanner des fichiers à la demande pour détecter des malwares ou autres menaces. Il utilise des scanners modulables (comme ClamAV, ExAV ou JCOP) pour évaluer les fichiers selon différentes catégories de risques. Le service propose des analyses synchrones et asynchrones, avec des rapports détaillés par catégorie et par scanner. Idéal pour sécuriser des transferts de fichiers ou des environnements cloud.

Service de proxy pour Grist dédié à l'analyse antivirus des fichiers uploadés. Il permet de scanner les documents en temps réel via l'API de Je clique ou pas ? (cyber.gouv.fr) afin de détecter les menaces potentielles. Conçu pour être déployé sur Kubernetes avec nginx-ingress, il sécurise les échanges de fichiers entre utilisateurs et applications en aval.