Cybersécurité : la France n'est pas au niveau en 2026 !

Les cyberattaques contre les services publics français se multiplient, révélant les failles d’une numérisation menée plus vite que la sécurisation des infrastructures. Derrière chaque fuite, ce sont des millions de données personnelles qui se retrouvent exposées.

Cybersécurité de l'État : la France paie le prix fort d'années de retard

La liste s'allonge presque chaque mois depuis janvier 2026. ANTS, Insee, Tchap, ministère de la Culture, France Travail, DGFiP (impôts), Bloctel. Les administrations françaises tombent les unes après les autres. Selon les recoupements effectués par des observateurs spécialisés, plus de 300 services publics auraient été compromis depuis le début de l'année, exposant plusieurs dizaines de millions de données. La CNIL, de son côté, recense une hausse mesurable des notifications officielles de violations sur la période récente, dont près de la moitié résultent directement d'un piratage plutôt que d'une simple erreur humaine. Ces chiffres placent la France en tête des pays européens les plus touchés, une place peu enviable pour un pays qui se présente volontiers comme une puissance technologique.

Le cas de l'ANTS résume à lui seul le problème. Un adolescent de 15 ans a réussi à extraire les données de 11,7 millions de comptes gérant passeports, cartes d'identité et permis de conduire, simplement en exploitant une faille de contrôle d'accès connue depuis des années dans le monde de la cybersécurité. Ce type de vulnérabilité, répertoriée noir sur blanc dans les référentiels de sécurité les plus élémentaires, ne nécessite ni compétence exceptionnelle ni outil sophistiqué. Il suffit qu'une administration n'ait jamais audité correctement ses interfaces avant de les ouvrir à des millions d'usagers. Le même défaut structurel se retrouve, avec des variantes, dans plusieurs des incidents recensés cette année, comme si les leçons d'une fuite ne servaient jamais à éviter la suivante.

La réponse politique est arrivée dans l'urgence, avec un plan cyber doté de 200 millions d'euros annoncé après coup, une fois la fuite déjà rendue publique et le mal déjà fait. Le calendrier interroge autant que le montant. Pourquoi attendre une fuite de cette ampleur, touchant un service aussi sensible que celui des titres d'identité, pour débloquer des moyens que l'ampleur croissante des menaces annonçait depuis longtemps. Les alertes ne manquaient pourtant pas : des parlementaires interrogeaient déjà le gouvernement sur la multiplication des incidents visant les collectivités et les services publics avant même que la vague de 2026 ne prenne cette dimension.

Le vrai sujet dépasse la seule question technique. Ce sont les citoyens, contribuables d'un pays à la fiscalité parmi les plus élevées d'Europe, qui subissent les conséquences concrètes de ces négligences. Une fuite isolée reste gérable, mais l'accumulation change la nature du risque. Chaque nouvelle base de données compromise vient s'ajouter aux précédentes, permettant de recouper des identifiants, des numéros de téléphone, des données de santé ou financières éparpillés dans plusieurs incidents distincts pour reconstituer des profils complets, ensuite négociés sur des marchés parallèles. C'est précisément cette logique de recoupement, où une fuite en alimente une autre, qui caractérise l'année 2026 en France et qui rend chaque nouvel incident plus dangereux que le précédent, indépendamment de son volume propre.

Face à ce déséquilibre entre l'argent public englouti dans la numérisation accélérée des services et les moyens réellement consacrés à leur protection, la question de la responsabilité juridique des organismes concernés mérite d'être posée aussi sérieusement que celle des correctifs techniques. Un renforcement des sanctions envers les acteurs publics négligents est d'ailleurs évoqué par certains observateurs, dans la lignée des exigences européennes en matière de sécurité des systèmes d'information. Reste à savoir si cette pression, associée à l'enveloppe budgétaire annoncée, suffira à inverser une tendance qui s'aggrave trimestre après trimestre.

La transformation numérique de l'État ne peut plus avancer plus vite que sa sécurité. Tant que cet écart persistera, ce sont les usagers, et non les administrations elles-mêmes, qui continueront d'en payer le prix.