La protection numérique des administrations revient au premier plan après le vol de données ayant affecté la Direction générale des finances publiques. Le 19 août 2026, le Premier ministre Sébastien Lecornu a reconnu que « peu de ministères sont au niveau requis » en matière de cybersécurité et a jugé que cette situation n’était pas acceptable.
Cette prise de position s’accompagne d’une demande adressée à l’Agence nationale de la sécurité des systèmes d’information, l’ANSSI : constituer une « nouvelle unité cyber » afin de disposer d’une réponse opérationnelle plus réactive et plus forte face aux cyberattaques rencontrées par l’État. L’organisation de cette équipe doit encore être précisée.
Un constat public sur le niveau de protection des ministères
Le Premier ministre ne détaille pas les ministères concernés ni les causes de leurs difficultés. Son constat met toutefois en lumière les enjeux liés à la protection des systèmes d’information publics, qui traitent des données administratives et fiscales.
La gestion des accès, la protection des fichiers critiques et le traitement des incidents constituent des sujets centraux de la Sécurité informatique – CyberSécurité. Dans les services de l’État, ces questions concernent directement la continuité des activités numériques et la préservation des informations confiées par les usagers.
La réponse attendue ne se limite pas à un constat général. Le chef du gouvernement demande qu’une équipe de contact soit mise en place, composée d’agents de l’ANSSI. Son intervention est prévue en première ligne lorsqu’une atteinte grave à l’intégrité du système d’information de l’État est suspectée.
Une unité demandée, pas encore déployée
La nouvelle unité cyber n’est pas présentée comme déjà opérationnelle. Le secrétaire général de la défense et de la sécurité nationale doit présenter au Premier ministre, d’ici au vendredi 21 août, une proposition d’organisation et de règles d’engagement.
Cette demande porte donc sur le cadre qui doit permettre à l’équipe d’intervenir. Les modalités concrètes de son fonctionnement, les moyens qui lui seront alloués et la personne appelée à la diriger doivent faire partie de cette proposition. La lettre rapportée le 19 août insiste sur l’urgence d’une réponse plus forte aux attaques visant les services de l’État.
La mission envisagée concerne les suspicions d’atteinte grave à l’intégrité du système d’information de l’État. L’équipe doit pouvoir être engagée en amont de crises potentielles dès la violation d’accès sensibles, pendant la crise puis à son issue. Cette séquence place l’intervention opérationnelle au cœur de la démarche annoncée par le gouvernement.
Le vol de données de la DGFiP à l’origine de la décision
La préparation de cette unité intervient dans le contexte d’un incident ayant touché la Direction générale des finances publiques. Deux intrusions, survenues à la fin de juin et à la fin de juillet, ont été confirmées. Le vol de données concerne au moins 678 000 particuliers et professionnels.
Les données dérobées comprennent notamment les noms et prénoms, le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. L’incident souligne la sensibilité des informations traitées par les administrations et l’importance accordée à la réponse apportée lorsqu’un système public est compromis.
Les deux intrusions et le volume minimal de personnes concernées donnent une portée concrète au constat formulé par le Premier ministre. Le 17 août, celui-ci avait déjà demandé à l’ANSSI de réaliser un audit approfondi sur le vol de données ayant affecté la DGFiP.
Deux démarches distinctes après l’incident
L’audit demandé à l’ANSSI concerne le vol de données de la DGFiP. La nouvelle unité cyber répond à un objectif différent : préparer une capacité d’intervention face à de futures suspicions d’atteinte grave aux systèmes de l’État.
Les deux démarches s’inscrivent dans la même séquence politique, mais elles ne recouvrent pas le même objet. L’une porte sur un incident déterminé. L’autre vise à définir une réponse opérationnelle pour les crises à venir. La proposition attendue doit notamment établir les règles d’engagement de l’équipe demandée.
La demande de création d’une équipe de contact intervient ainsi après la reconnaissance publique des insuffisances relevées dans plusieurs ministères. La réponse annoncée repose désormais sur la présentation rapide d’une organisation et de règles d’intervention pour cette nouvelle unité cyber.
Pour les usagers des services publics, l’enjeu se situe dans la capacité de l’État à traiter les atteintes graves à ses systèmes d’information. La déclaration du Premier ministre fixe un constat, tandis que la proposition attendue doit préciser le cadre opérationnel de la réponse envisagée.
Photo à la une: Yan Krukau sur Pexels (Pexels License).
