Cybersécurité: en France, les failles dans les services publics posent «un problème de défense du citoyen»

Une question récurrente ces dernières années s’impose de plus en plus face à l’avalanche de fuites de données en France : les services publics sont-ils suffisamment outillés pour faire face à la montée du risque cybercriminel ? Dans sa course vers le « tout numérique », l'administration semble avoir négligé la sécurité de ces systèmes.

Les attaques se suivent et se ressemblent. Depuis la fin décembre 2025, les services de France Travail, des impôts, de l’Éducation nationale et du Logement – pour ne citer qu’eux – ont été tour à tour pris pour cible par des pirates informatiques. Dernières victimes en date : les Services départementaux d'incendie et de secours (SDIS). Des pompiers du Gard, des Bouches-du-Rhône, de la Moselle, du Bas-Rhin ou encore des Vosges ont ainsi appris la fuite de leurs données personnelles, par milliers.

À lire aussi France: ZeroBytes revendique un nouveau piratage massif de données gouvernementales

Dans son rapport annuel de 2025 , la Commission nationale de l'informatique et des libertés (CNIL) indiquait avoir enregistré 6 167 violations de données. Une hausse de près de 10 % par rapport à 2024, symptomatique d’un phénomène en augmentation constante depuis bientôt dix ans. Parmi les différents secteurs concernés, les administrations publiques occupent le haut du classement.

Et pour cause, elles font l’objet d’environ une attaque sur cinq. Jugées particulièrement fiables, explique un hacker anonyme à France Info , les données collectées par les services de l’État se revendent cher sur les marchés virtuels. Aussi, si la tendance à la dématérialisation des documents et au « tout numérique » a simplifié certaines démarches, elle a aussi créé des boîtes de stockage centralisées d’informations privées. Une seule clé suffit alors à ouvrir un coffre plein à craquer, dont les mesures de sécurité ne semblent pas avoir suivi la numérisation.

Une étude publiée en 2026 par l’entreprise de cybersécurité néerlandaise Surfshark classe la France en deuxième position des pays les plus touchés par les violations de données, derrière les États-Unis . De fait, l’Hexagone pointe à la première place du classement au sein de l’Union européenne. Au total, plus de 40 millions de comptes auraient été compromis en 2025.

Les résultats présentés par Surfshark ne distinguent certes pas les données stockées par les particuliers et par les services publics, mais ils témoignent de lacunes en matière d’hygiène numérique. « Il y a bien des gens qui ne doivent même pas savoir qu’ils ont été attaqués », remarque Florence Sèdes, professeure des universités en informatique et chercheuse à l’Institut de recherche en informatique de Toulouse.

Un grand nombre de piratages sont souvent causés par des erreurs ou des manquements individuels. Des agents du service public, dont les compétences informatiques ou la formation n’ont pas évolué proportionnellement au passage à la numérisation, peuvent ainsi ouvrir, sans le savoir, des brèches dans les systèmes.