Au sein de l'agence, nous avons un responsable de la sécurité informatique et, conformément à la réglementation, un plan de sécurité des systèmes d'information. Nous avons donc des dispositifs de filtrage aux détections des attaques. Les systèmes informatiques sont surveillés, mis à jour régulièrement. Au coeur du système, il y a les calculateurs que nous utilisons pour réaliser les modélisations dans le cadre de nos recherches, installées une salle qui bénéficie d'un niveau de sécurisation supplémentaire contre les intrusions, qu'elles soient physiques ou informatiques. En tant qu'opérateur d'importance vitale, l'ANDRA a sécurisé l'accès physique de ses serveurs.
Les seules attaques informatiques que nous ayons subies n'ont touché que nos sites extérieurs. C'était des opérations de déni d'accès qui n'ont eu que peu d'impact sur notre gestion opérationnelle et notre capacité de communication. Elles n'ont pas visé les bases de données que nous avons sur les colis ; elles ont seulement empêché les citoyens d'accéder à nos sites d'information.