Armagédon numérique sur l’État français

Pendant la trêve des confiseurs, alors que le pays tournait au ralenti et que l’attention des médias était absorbée par les fêtes de fin d’année, la France a connu ce qui ressemble déjà à l’un des pires effondrements de son histoire numérique. Il ne s’agissait pas d’un incident isolé ni d’une attaque spectaculaire revendiquée par une puissance étrangère, mais d’une série de failles profondes et systémiques qui ont touché des ministères, des services publics essentiels, des opérateurs administratifs centraux et, au final, des millions de citoyens. Ce fut un désastre cybersécuritaire silencieux, presque invisible, dont les conséquences se feront sentir pendant des années, voire des décennies.

Le constat est sans appel : l’État français n’était pas protégé. Malgré la présence d’une agence spécialisée comme l’ANSSI, le rôle de la CNIL et des années de discours sur la souveraineté numérique et la protection des données, la réalité a été catastrophique. Les intrusions dans plusieurs institutions ont révélé des pratiques indignes d’un État moderne : systèmes mal segmentés, accès trop larges, authentifications faibles, procédures de sécurité appliquées de façon superficielle, voire ignorées. Les pirates n’ont pas eu à forcer une forteresse sophistiquée ; ils ont surtout observé, analysé et exploité des failles connues depuis longtemps.

Contrairement à ce que l’on entend souvent, il ne s’agissait pas forcément d’attaquants dotés de moyens étatiques énormes. Ce qui a changé, c’est l’ampleur et la rapidité des attaques. L’intelligence artificielle permet aujourd’hui d’automatiser l’analyse des systèmes, de repérer les faiblesses et de tester des hypothèses beaucoup plus vite qu’avant. Le monde a évolué, mais l’administration française est restée bloquée dans une vision bureaucratique de la sécurité, pensant que des audits, des labels et des prestataires suffiraient à la protéger.