Les administrations de l'État sont, comme l'ensemble des grandes organisations publiques et privées en Europe, la cible d'attaques informatiques dont le nombre et la sophistication augmentent. Ces attaques constituent des délits, commis contre les Français et contre l'État. Face à elles, le Gouvernement applique une doctrine constante.
Chaque compromission constatée donne lieu à une interruption immédiate de l'accès frauduleux, à la révocation des identifiants concernés et à des mesures de restriction renforcées. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) est systématiquement activée dans ces cas-là.
- Poursuivre -
Les auteurs ne restent pas impunis. L'intrusion visant France Titres a donné lieu, sous la conduite de l'Office anti-cybercriminalité, à une interpellation le 25 avril 2026 et à une mise en examen le 29 avril, soit moins de deux semaines après la détection des faits.
Le 20 avril 2026, un individu soupçonné d'une centaine de compromissions visant notamment des fédérations sportives et le ministère de l'Éducation nationale était interpellé. En janvier 2026, l'auteur présumé de la fuite visant la Fédération française de tir était arrêté.
Les administrateurs présumés de la principale plateforme mondiale de revente de données volées ont été interpellés sur le territoire national.
La DGFiP a déposé plainte et une enquête judiciaire est en cours sur l'incident révélé cette semaine.
- Informer -
Chaque violation de données donne lieu à une notification à la Commission nationale de l'informatique et des libertés et à une information individuelle des personnes concernées, précisant les données susceptibles d'avoir été exposées et les mesures de vigilance à adopter. Les usagers concernés par l'incident DGFiP seront contactés à compter de lundi 17 août.
- Renforcer -
Le Gouvernement a engagé le 30 avril 2026 un plan de sécurisation des systèmes d'information de l'État en 3 points :
- Une nouvelle gouvernance numérique de l'État.
Afin de renforcer la sécurisation des systèmes d’information de l’Etat, le Premier ministre a annoncé la réforme conjointe de la DINUM et de la DITP, afin de créer une nouvelle autorité numérique de l'État (ARIANE), directement rattachée au Premier ministre.
Au côté de l’ANSSI, agence de cyberdéfense, son rôle sera d'assurer la standardisation et la sécurisation des infrastructures numériques des ministères, qui sont aujourd’hui disparates, ce qui augmente la surface d’attaque des hackers.
Cette réforme du numérique de l’Etat progresse rapidement avec la nomination du futur directeur de cette autorité nationale, l’ingénieur général de l’armement Walter Arnaud, en vue d’une création administrative avant le 1er janvier 2027.
- Des moyens renforcés
Trois leviers financiers sont mobilisés :
200 millions d'euros ont été débloqués pour accélérer le financement des solutions permettant d'élever la sécurité numérique de l’Etat. En pratique, cet argent supplémentaire contribue au financement de 3 piliers :Le développement de capacités interministérielles d’IA pour la cybersécurité ;
La mise à disposition d’une offre de sécurisation au bénéfice de l’ensemble des ministères ;
Les actions prioritaires de la stratégie nationale de cybersécurité établie début 2026.
Dès 2027 dans le cadre du prochain projet de loi de finances, les amendes prononcées par la CNIL qui sont affectées au budget général de l’Etat permettront de donner un souffle supplémentaire à cette accélération des moyens de cyberprotection ;
Les ministres sont responsables des données hébergées au sein de leur ministère : la protection de ces données doit être pour chacun une priorité. Ainsi, 5 % des budgets numériques de chaque ministère devra être consacré au cyber dès 2027.
- Une doctrine de protection renforcée
Alors qu’une seule vulnérabilité peut permettre à un hacker de revendiquer une attaque, l’Etat doit sécuriser dans un même élan l’ensemble de ses systèmes d’information. Pour cela, un plan d’urgence avec 40 actions prioritaires, réparties en 10 champs d’action, s’est imposé à tous les ministères.
Comme le Premier ministre l’a écrit le 15 avril dans un courrier à l’ensemble de ses ministres, cette feuille de route fait l’objet d’un suivi étroit tous les trois mois par son cabinet. Une réunion interministérielle a permis début juillet de s’assurer de l'exécution par les ministères des 15 actions à échéances du 30 juin 2026.
La mobilisation des ministères est forte et les résultats des actions engagées depuis avril sont d’ores et déjà tangibles. L’effort doit être maintenu.
Plusieurs mesures ont aussi été instruites pour affiner la stratégie nationale de cyberdéfense :
des exercices d'auto-attaque : des instructions ont été données aux services de sécurité de l'État pour tester eux-mêmes leurs propres vulnérabilités, afin d'identifier les failles avant les adversaires ; le recours à l'intelligence artificielle, notamment pour la détection des vulnérabilités.
Progresser. La protection des données des Français, en particulier les données fiscales, est un enjeu essentiel que le Gouvernement traite au quotidien comme sur le long terme.
Ainsi, face à la multiplication des attaques, le Premier ministre a demandé au Ministre de l’Action et des Comptes publics de diligenter un audit sur la sécurisation des systèmes informatiques de la Direction générale des Finances publiques (DGFIP), notamment ceux en interface avec les contribuables. Les mesures opérationnelles issues de cet audit seront présentées au ministre en septembre.