{"id":6926,"url":{"canonical":"https:\/\/icone-print.fr\/vol-donnees-cybersecurite\/","rest_html":"https:\/\/icone-print.fr\/wp-json\/fd2786ff\/v1\/id\/6926"},"title":"Vol de donn\u00e9es : la cybers\u00e9curit\u00e9 dans les minist\u00e8res, une priorit\u00e9 intermittente","slug":"vol-donnees-cybersecurite","date":"2026-08-20T07:14:28+02:00","modified":"2026-08-21T06:49:49+02:00","language":"fr-FR","author":"Oscar Mathieu","excerpt":"Les services de l'\u00c9tat fran\u00e7ais ont encaiss\u00e9 coup sur coup. Vol de donn\u00e9es fiscales, intrusion dans l'\u00e9ducation nationale, fichier de la sant\u00e9 : les annonces se sont encha\u00een\u00e9es en 2025. La cybers\u00e9curit\u00e9 des minist\u00e8res est pass\u00e9e sous les projecteurs. Mais...","plain_text":"Les services de l'\u00c9tat fran\u00e7ais ont encaiss\u00e9 coup sur coup. Vol de donn\u00e9es fiscales, intrusion dans l'\u00e9ducation nationale, fichier de la sant\u00e9 : les annonces se sont encha\u00een\u00e9es en 2025. La cybers\u00e9curit\u00e9 des minist\u00e8res est pass\u00e9e sous les projecteurs. Mais derri\u00e8re les promesses, quelle r\u00e9alit\u00e9 ?\n\nLe gouvernement a publi\u00e9 une feuille de route pour 2026-2027. Le ton se veut ferme. Mais les experts doutent. Peut-on vraiment prot\u00e9ger les donn\u00e9es publiques avec des moyens qui restent limit\u00e9s ? Retour sur une ann\u00e9e chaotique et les d\u00e9fis qui attendent l'administration.\n\nDes fuites en s\u00e9rie qui \u00e9branlent les administrations\n\nL'administration fiscale a confirm\u00e9 une cyberattaque majeure. Jusqu'\u00e0 678 000 personnes ont vu leurs donn\u00e9es personnelles expos\u00e9es. Une br\u00e8che immense. Les fichiers concern\u00e9s contenaient adresses, num\u00e9ros de s\u00e9curit\u00e9 sociale et d\u00e9clarations.\n\nLe minist\u00e8re de l'\u00c9ducation nationale a lui aussi \u00e9t\u00e9 frapp\u00e9. Un vol massif de donn\u00e9es a \u00e9t\u00e9 revendiqu\u00e9. L'ampleur r\u00e9elle de la fuite n'a pas \u00e9t\u00e9 mesur\u00e9e imm\u00e9diatement. Le temps de r\u00e9action des \u00e9quipes techniques s'est av\u00e9r\u00e9 trop lent.\n\nLa CNIL a recens\u00e9 plus de 6 100 fuites de donn\u00e9es en 2025. Les administrations publiques figurent parmi les principaux touch\u00e9s. Les mairies, les h\u00f4pitaux, les pr\u00e9fectures : aucun niveau n'est \u00e9pargn\u00e9.\n\nCes incidents r\u00e9p\u00e9t\u00e9s posent une question simple. les responsables politiques ont-ils pris la mesure de la menace ? Les annonces se succ\u00e8dent, mais les moyens suivent rarement.\n\nLa feuille de route 2026-2027 : un \u00e9lectrochoc tardif\n\nIl a fallu attendre avril 2026 pour voir une r\u00e9ponse structur\u00e9e. Le secr\u00e9taire g\u00e9n\u00e9ral de la d\u00e9fense et de la s\u00e9curit\u00e9 nationale (SGDSN) et l'ANSSI ont d\u00e9voil\u00e9 leur copie. Quatre priorit\u00e9s : s\u00e9curit\u00e9 des identit\u00e9s, d\u00e9tection des attaques, protection des donn\u00e9es et r\u00e9silience des r\u00e9seaux.\n\nLe Premier ministre S\u00e9bastien Lecornu a envoy\u00e9 un courrier aux minist\u00e8res. Son message est direct : \u00ab Il faut reprendre l'initiative sur le terrain. \u00bb Une mani\u00e8re de reconna\u00eetre que l'\u00c9tat a perdu la main face aux attaquants.\n\n\n\nLa directive europ\u00e9enne NIS 2 sert d\u00e9sormais de boussole. Elle impose des contr\u00f4les stricts sur la s\u00e9curit\u00e9 des syst\u00e8mes. Les minist\u00e8res devront s'y conformer. Mais le chemin est long.\n\nDes objectifs ambitieux, des moyens flous\n\nLa feuille de route fixe des caps. Par exemple, r\u00e9duire de moiti\u00e9 le d\u00e9lai de d\u00e9tection des intrusions. Aujourd'hui, une attaque informatique peut passer inaper\u00e7ue pendant des mois. C'est trop.\n\nMais les financements restent flous. Chaque minist\u00e8re doit trouver son budget. Dans un contexte de restrictions, la cybers\u00e9curit\u00e9 passe souvent apr\u00e8s d'autres urgences. La protection des donn\u00e9es n'est pas encore consid\u00e9r\u00e9e comme vitale.\n\nLe recrutement d'experts est un autre d\u00e9fi. Les salaires du priv\u00e9 n'ont rien \u00e0 voir avec ceux de la fonction publique. Attirer des profils pointus rel\u00e8ve du parcours du combattant. La gestion des risques exige pourtant des comp\u00e9tences rares.\n\nLe facteur humain, maillon faible des minist\u00e8res\n\nLes techniques des pirates \u00e9voluent. Mais la porte d'entr\u00e9e reste souvent la m\u00eame : un agent pi\u00e9g\u00e9 par un email ou un clic malheureux. La sensibilisation n'est pas une option, c'est une urgence.\n\nEn 2025, plusieurs intrusions ont commenc\u00e9 par un hame\u00e7onnage r\u00e9ussi. Un attach\u00e9 d'administration ouvre une pi\u00e8ce jointe. Le malware se propage. Les donn\u00e9es sensibles sont exfiltr\u00e9es en silence.\n\n\n\nDes exercices ont \u00e9t\u00e9 organis\u00e9s dans certains minist\u00e8res. Ils r\u00e9v\u00e8lent des lacunes criantes. Le personnel n'arrive pas \u00e0 identifier les signaux d'alerte. Les bons r\u00e9flexes ne sont pas ancr\u00e9s.\n\nLa cybers\u00e9curit\u00e9 ne se r\u00e8gle pas seulement avec des outils techniques. Elle r\u00e9clame un changement culturel. Chaque agent doit devenir un acteur de la protection des donn\u00e9es. Le chemin est encore long.\n\nLes mots de passe, premi\u00e8re faille\n\nLes mots de passe administrateur partag\u00e9s persistent. Des comptes sans double authentification restent actifs. Les annuaires se remplissent de comptes obsol\u00e8tes. Autant de br\u00e8ches \u00e9vitables.\n\nUne enqu\u00eate interne a montr\u00e9 que plusieurs minist\u00e8res utilisaient encore des mots de passe de type \u00ab admin123 \u00bb. Difficile de croire que de telles pratiques survivent en 2026. Elles facilitent pourtant la t\u00e2che des pirates.\n\nLa gestion des risques, parent pauvre de l'administration\n\nCartographier les risques, c'est la base. Savoir quels fichiers m\u00e9ritent une protection renforc\u00e9e. Identifier les circuits d'information sensibles. Peu de minist\u00e8res jouent r\u00e9ellement le jeu.\n\nSelon un rapport parlementaire, moins de cinq d\u00e9partements minist\u00e9riels disposent d'un r\u00e9f\u00e9rentiel complet de leurs syst\u00e8mes d'information. Les autres avancent \u00e0 l'aveugle. Une attaque informatique devient alors un \u00e9v\u00e9nement sans pr\u00e9c\u00e9dent, g\u00e9r\u00e9 dans l'urgence.\n\nLes audits externes sont rares. Les contr\u00f4les internes se contentent souvent de cases \u00e0 cocher. La confidentialit\u00e9 des donn\u00e9es appara\u00eet comme une contrainte administrative, pas comme un enjeu vital.\n\nLes minist\u00e8res r\u00e9galiens s'en sortent mieux. L'int\u00e9rieur et la d\u00e9fense ont l'habitude du secret. Les minist\u00e8res sociaux et culturels, eux, accumulent les retards.\n\nDes pistes concr\u00e8tes pour sortir de l'orni\u00e8re\n\nQuelques mesures simples feraient une diff\u00e9rence nette. Les voici.\n\n\ud83d\udddd\ufe0f Imposer la double authentification pour tous les agents, sans exception\ud83d\udccb R\u00e9aliser un inventaire annuel des comptes et des acc\u00e8s privil\u00e9gi\u00e9s\ud83d\udee1\ufe0f Mettre en place un centre de veille partag\u00e9 entre les minist\u00e8res\ud83c\udf93 Former chaque agent \u00e0 la d\u00e9tection des messages pi\u00e9g\u00e9s\ud83d\udd10 N'autoriser que des mots de passe longs et g\u00e9r\u00e9s par un coffre-fort num\u00e9rique\n\nCes gestes paraissent \u00e9vidents. Ils ne sont pourtant pas g\u00e9n\u00e9ralis\u00e9s. La fiabilit\u00e9 des services publics en ligne d\u00e9pend de ces d\u00e9tails. Un unique jour de d\u00e9faillance peut effacer des ann\u00e9es de confiance.\n\nVers une cyberd\u00e9fense sous budget contraint\n\nLa strat\u00e9gie nationale affiche des ambitions. Le budget suit-il ? Les annonces ne pr\u00e9voient pas de hausse massive pour 2026. Les minist\u00e8res devront se d\u00e9brouiller avec leurs dotations actuelles.\n\nCette situation cr\u00e9e une forme de loterie. Certaines administrations investissent dans des pare-feu performants. D'autres bricolent avec des logiciels obsol\u00e8tes. La s\u00e9curit\u00e9 des syst\u00e8mes d\u00e9pend alors de la conscience d'un directeur informatique trop isol\u00e9.\n\nLes cons\u00e9quences ne sont pas virtuelles. Un vol de donn\u00e9es dans une caisse d'allocations peut bloquer des paiements. Une intrusion dans un h\u00f4pital retarde des op\u00e9rations. Chaque d\u00e9faillance porte atteinte au lien entre l'\u00c9tat et les citoyens.\n\nL'exemple des collectivit\u00e9s locales est \u00e9clairant. Beaucoup ont \u00e9t\u00e9 attaqu\u00e9es en 2025, sans disposer d'aucune \u00e9quipe d\u00e9di\u00e9e. Des mairies se sont retrouv\u00e9es paralys\u00e9es pendant des semaines. Elles paient aujourd'hui des ran\u00e7ons, faute de sauvegardes.\n\nLa priorit\u00e9 intermittente doit devenir constante. Les d\u00e9clarations d'intention ne suffisent plus. Les citoyens attendent des actes, pas des prospectus. La confiance dans l'administration num\u00e9rique se joue maintenant.","word_count":1180,"reading_minutes":6,"headings":[{"level":2,"text":"Des fuites en s\u00e9rie qui \u00e9branlent les administrations"},{"level":2,"text":"La feuille de route 2026-2027 : un \u00e9lectrochoc tardif"},{"level":3,"text":"Des objectifs ambitieux, des moyens flous"},{"level":2,"text":"Le facteur humain, maillon faible des minist\u00e8res"},{"level":3,"text":"Les mots de passe, premi\u00e8re faille"},{"level":2,"text":"La gestion des risques, parent pauvre de l'administration"},{"level":2,"text":"Des pistes concr\u00e8tes pour sortir de l'orni\u00e8re"},{"level":2,"text":"Vers une cyberd\u00e9fense sous budget contraint"}],"taxonomy":{"categories":["News"],"tags":[]},"schema_version":"1.0"}