France Travail, Impôts, Éducation nationale, pompiers : depuis fin décembre 2025, les services publics français enchaînent les fuites de données. Une vulnérabilité qui pose désormais un enjeu de sécurité nationale.
Les Services départementaux d’incendie et de secours du Gard, des Bouches-du-Rhône, de la Moselle, du Bas-Rhin et des Vosges ont découvert début septembre 2026 la fuite de milliers de données personnelles de leurs agents. Une attaque de plus dans une série qui frappe l’administration française depuis huit mois. Les ministères de l’Intérieur, des Sports, France Travail, l’Urssaf, Parcoursup, le Crous et même la direction interministérielle du numérique ont tous été touchés. L’Agence nationale des titres sécurisés, service hautement sensible, a subi en avril un vol concernant près de 12 millions d’utilisateurs.
Le rapport 2025 de la CNIL comptabilise 6 167 violations de données, en hausse de 10 % sur un an. Une progression qui s’inscrit dans une tendance lourde observée depuis une décennie. Les administrations publiques occupent une place de choix dans ce palmarès : elles subissent environ une attaque sur cinq. Leurs bases de données centralisées, jugées fiables par les pirates, se revendent à prix élevé sur les marchés virtuels. La dématérialisation des démarches a créé des coffres-forts numériques sans que les mesures de sécurité suivent le rythme de la numérisation.
40 millions de comptes compromis en 2025
L’entreprise de cybersécurité néerlandaise Surfshark a publié en 2026 un classement où la France figure au deuxième rang mondial des pays les plus touchés par les violations de données, derrière les États-Unis. Au sein de l’Union européenne, l’Hexagone occupe la première place. Le bilan 2025 s’élève à plus de 40 millions de comptes compromis, toutes catégories confondues.
Si ces chiffres agrègent données privées et publiques, ils révèlent des lacunes profondes en matière d’hygiène numérique. Florence Sèdes, professeure d’informatique et chercheuse à l’Institut de recherche en informatique de Toulouse, observe que « beaucoup de gens ne savent même pas qu’ils ont été attaqués ». Les piratages résultent souvent d’erreurs individuelles. Des agents du service public, dont les compétences informatiques n’ont pas évolué à la hauteur de la transition numérique, ouvrent des brèches dans les systèmes sans le savoir. Pire : « il arrive que les gens ne parlent pas des problèmes qu’ils rencontrent et n’osent pas les partager pour éviter d’être mis en difficulté, si bien que la faille persiste », poursuit la chercheuse.
Une stratégie nationale 2026-2030 en réponse
Face à cette avalanche, le gouvernement a présenté en février 2026 une Stratégie nationale de cybersécurité 2026-2030. Le texte fixe cinq piliers et quatorze objectifs opérationnels pour renforcer la résilience numérique du pays. Il assume une logique de dissuasion accrue et prévoit de mobiliser l’ensemble des leviers judiciaires, diplomatiques, techniques et militaires. L’objectif : réduire les dépendances technologiques, soutenir un marché européen de la cybersécurité et promouvoir une gouvernance internationale stable [1].
Hugging Face rachetée 14 milliards sans un seul VC français : le rendez-vous manqué
La numérisation croissante de l’économie et des services publics a transformé le cyberespace en champ de confrontation à part entière. Espionnage, sabotages, extorsions : les agressions mêlent acteurs étatiques, cybercriminels et groupes activistes. Cette pression s’exerce sur l’ensemble du tissu économique et social, jusqu’aux infrastructures critiques, dans un contexte géopolitique instable marqué par l’émergence de technologies de rupture comme l’intelligence artificielle [1].
Reste que la stratégie se heurte à une réalité tenace : la course au tout numérique a négligé la sécurité des systèmes. La question posée par les experts n’est plus technique. Elle est politique : les services publics français ont-ils les moyens de protéger les données de leurs citoyens ?
Sources
1 source · 2 faits sourcés
- Le Rafale F5 devient un système de combat intégrant drone et cellule repensée - 14 septembre 2026
- Dassault relance le calendrier du Rafale F5 avec trois nouveaux contrats - 13 septembre 2026
- Quatre Rafale français bouclent 40 000 km, du Groenland à l’Égypte : une démonstration rare - 12 septembre 2026