Le gouvernement renforce la cybersécurité publique après le piratage des finances

L'exécutif tente d'endiguer une vague d'intrusions visant les infrastructures numériques publiques. Le 17 août 2026, Sébastien Lecornu a ordonné à l'Anssi la conduite d'un audit approfondi suite à une fuite massive constatée au sein de la Direction générale des finances publiques. L'opération malveillante a exposé des données personnelles concernant 6,8 millions de personnes. L'origine de cette brèche administrative a été attribuée par plusieurs spécialistes au collectif ZeroBytes, lequel a rapidement revendiqué la mise en vente de ces fichiers fiscaux dérobés sur des canaux numériques clandestins, comme l'a rapporté Frandroid.

Face à la gravité des faits, le chef du gouvernement a saisi le SGDSN le 19 août 2026 pour accélérer la riposte opérationnelle. Dans sa correspondance officielle relayée par Challenges et Capital, Sébastien Lecornu a formellement ordonné : « Je vous demande de constituer une équipe de contact composée d’agents de l’ANSSI et chargée d’intervenir en première ligne en cas de suspicion d’atteinte grave à l’intégrité du système d’information de l’Etat ». Cette force d'intervention spécialisée doit être projetable sans délai auprès de chaque administration civile ciblée par des attaques.

Cette réorganisation intervient alors que les services de l'État font l'objet d'assauts répétés. Le ministère de l'Education nationale a subi des vols de fichiers volumineux qui perturbent la gestion des affectations scolaires à l'approche de la rentrée. Le secteur privé de la santé est lui aussi déstabilisé : le 20 août 2026, la plateforme de prise de rendez-vous médicaux Alaxione a été ciblée par des hackeurs, avant qu'un pirate n'affirme détenir des millions d'informations médicales confidentielles, ainsi que l'ont relevé Ouest-France et Franceinfo.

Les mécanismes employés par les groupes criminels reposent sur une professionnalisation croissante des méthodes. Le spécialiste Clément Domingo a décrit ce modèle d'affiliation : « Ils viennent te voir et te disent : moi j'ai absolument tout, je te donne les outils, mes méthodologies, les systèmes de contournement. Toi, tu rentres juste, tu mets le logiciel, on pique les données, on demande une rançon. Si ». Ce schéma industriel confronte les ministères à des intrusions automatisées, alors même qu'une enveloppe de 200 millions d'euros avait été allouée au printemps pour moderniser le réseau informatique public.

Dans les rangs politiques et administratifs, l'ampleur des défaillances suscite de vives critiques contre la préparation technique de l'appareil public. Selon les informations publiées par Le JDD, Sébastien Lecornu a reconnu devant ses équipes que très peu de ministères disposent actuellement du niveau technique requis pour contrer ces menaces. De son côté, L'Humanité relaye les protestations des représentants des agents, qui fustigent le retard accumulé dans la protection des postes de travail et considèrent la future unité d'urgence comme une parade tardive face aux offensives subies par l'administration.