Cyberattaques : pourquoi les services publics français sont-ils autant visés en 2026 ?
En 2026, les cyberattaques contre les services publics en France connaissent une forte augmentation. Des organismes tels que la DGFiP, France Travail, l’Éducation nationale, et Service-public.fr ont récemment été la cible d’incidents de cybersécurité, rendant difficile la perception de ces attaques comme des événements isolés.
Un exemple marquant est l’attaque contre la DGFiP, qui a touché plus de 350 000 particuliers et 250 000 professionnels. Les données compromises incluent des informations sensibles telles que l’état civil, les coordonnées, et le revenu fiscal de référence. Ces données, si elles tombent entre de mauvaises mains, peuvent être utilisées pour perpetrer des fraudes crédibles.
La transformation numérique de l’État a modifié l’échelle du risque. Une grande partie des interactions administratives est désormais dématérialisée, ce qui centralise d’importantes quantités de données personnelles. La compromission d’un seul système peut ainsi avoir des répercussions sur des centaines de milliers de citoyens.
De plus, l’écosystème numérique des administrations est devenu complexe. Des hébergeurs et des sous-traitants ont accès aux systèmes, ce qui augmente les vulnérabilités. Par exemple, l’incident de Service-public.fr en janvier 2026 a été attribué à un sous-traitant. Les contrats doivent donc inclure des clauses de cybersécurité robustes pour limiter les accès et définir clairement les responsabilités.
En janvier 2026, la CNIL a infligé une amende de 5 millions d’euros à France Travail pour manquement à ses obligations de sécurité, suite à une cyberattaque survenue en 2024. Cette sanction souligne l’importance de la conformité avec le RGPD et la nécessité d’implémenter des mes de sécurité adéquates.
La cybersécurité doit être intégrée dans une démarche préventive, impliquant des juristes dans la planification des processus internes et des contrats. Cette anticipation est d’autant plus cruciale que la France n’a pas encore finalisé la transposition de la directive NIS2, attendue depuis 2024.
Après une cyberattaque, le droit joue un rôle essentiel en protégeant les victimes et en permettant la réparation des préjudices. Les personnes touchées peuvent exercer leurs droits auprès des organismes concernés et, si nécessaire, déposer des plaintes auprès de la CNIL.
La multiplication des attaques en 2026 souligne la nécessité de considérer la cybersécurité non seulement comme un enjeu technique, mais aussi légal et de responsabilité.
Source : Journal du Net.
