Sécuriser un système d’information, c’est assurer la confidentialité, l’intégrité et la disponibilité des ressources qui y sont stockées et des services qui y sont offerts. A cette fin, on doit à la fois protéger ces ressources et services, mais aussi détecter d’éventuelles attaques et y réagir efficacement. Si la sécurité des systèmes et la protection des données personnelles ont globalement progressé durant ces vingt dernières années, beaucoup reste à faire, tant dans la mise en œuvre opérationnelle que dans les phases amonts de recherche et développement. Dans cet article, nous nous intéressons aux défis de recherche scientifique que lancent la protection de nos systèmes d’information, la détection des attaques contre ces systèmes et la réaction à ces attaques, sans oublier les défis liés à la connaissance de la menace, à la sécurité de certains domaines particulièrement sensibles, ou aux aspects hu-mains, économiques et sociétaux de la sécurité.