Cyberattaques : quand la fonction publique devient le maillon faible de la sécurité nationale

En 2026, la France découvre avec stupeur l’ampleur des cyberattaques qui frappent ses services publics. Le piratage de la Direction générale des Finances publiques, touchant près de 700 000 contribuables, n’est plus un simple incident technique. C’est le signe d’un malaise profond : la fonction publique est devenue le maillon faible de la sécurité nationale.

.

Les administrations accumulent les vulnérabilités. Leurs systèmes d’information vieillissent, leurs procédures s’empilent, et la protection des données repose sur des équipes trop souvent déconnectées des réalités technologiques. Pendant ce temps, les attaquants, eux, se modernisent à toute vitesse.

.

Pourquoi les administrations publiques sont-elles si vulnérables ?

.

Les chiffres donnent le vertige. Selon Cybernews, la France a enregistré 1,8 million de comptes compromis entre janvier et juin 2025, se hissant au premier rang européen devant les États-Unis au niveau mondial. Cette tendance s’est poursuivie : le ministère de l’Intérieur, l’Éducation nationale, l’ANTS ont tous été touchés ces derniers mois.

.

Cette situation n’est pas un hasard. La CNIL relevait déjà en 2025 que la part des fuites de données issues du secteur public avait doublé en deux ans. Les hackers ciblent les services publics pour une raison simple : ils y trouvent des failles faciles à exploiter.

.

.

Des systèmes d’information vieillissants et hétérogènes

.

Le cas de Bercy est emblématique. Le portail impots.gouv.fr est devenu un patchwork de briques applicatives différentes, dont certaines n’ont pas évolué depuis vingt ans. Les éditeurs cessent parfois la maintenance de logiciels que l’administration continue d’utiliser. Résultat : des failles béantes dans la protection des données.

.

Les équipes internes n’arrivent pas à suivre le rythme des mises à jour. Les versions se succèdent, les correctifs s’accumulent, et la dette technique devient impossible à rembourser. Une situation que connaissent bien les entreprises, mais qui prend des proportions critiques dans le secteur public.

.

Un problème d’organisation autant que de moyens

.

Ce qui surprend le plus, c’est la disproportion entre les moyens humains et les résultats. Bercy compte 5 300 agents informatiques, soit plus que l’effectif total d’OpenAI, qui gère pourtant 900 millions d’utilisateurs. Comment expliquer une telle inefficacité ?

.

La réponse se trouve dans l’organigramme. Le responsable de la sécurité des systèmes d’information (RSSI) est souvent relégué en bas de la hiérarchie, avec peu de pouvoir de décision. Dans le privé, ce poste est rattaché directement à la direction générale et bénéficie d’une réelle autorité.

.

La lourdeur administrative étouffe toute réactivité. Les responsabilités se diluent entre les services, chacun attendant que l’autre agisse. La prudence politique prime sur l’efficacité, et l’innovation se perd dans les procédures.

.

.

La cybersécurité, otage de la bureaucratie

.

L’affaire Dassier, rapportée par le délégué général de l’UDR Arnaud Dassier, illustre ce paradoxe. L’État impose aux entreprises des obligations strictes (RGPD, CNIL, ANSSI), mais ne les applique pas à lui-même. Bercy n’a même pas généralisé la double authentification, une mesure de base.

.

Cette impunité administrative a un coût. Plusieurs syndicats, dont la FSU, dénoncent une « grande insuffisance dans l’information au personnel » après les récentes fuites. Les agents ne savent pas comment réagir lors d’une attaque informatique, ce qui aggrave les dégâts.

.

Les lois de la bureaucratie contre l’innovation

.

Les travaux de l’économiste Friedrich Hayek sur « la prétention du savoir centralisé » éclairent ce phénomène. Une administration pensait pouvoir rivaliser avec l’agilité du privé à force d’effectifs et de règles. C’est un échec cuisant.

.

La loi de Parkinson s’applique à la lettre : toute bureaucratie tend à maximiser ses effectifs au détriment de son efficacité. Le statut de la fonction publique protège les postes, mais neutralise les deux moteurs de l’innovation : la concurrence et la responsabilité individuelle.

.

.

Vers une réforme urgente des services informatiques publics

.

Faut-il confier la cybersécurité de l’État au privé ? C’est la proposition radicale d’Arnaud Dassier. Il suggère de briser le tabou du statut de fonctionnaire dans les métiers technologiques et de faire appel à des équipes resserrées de contractuels évalués sur la performance.

.

Cette solution ne va pas sans poser de questions. La souveraineté nationale est en jeu. Mais l’urgence est là : chaque semaine de retard aggrave les risques pour la sécurité gouvernementale et la confiance des citoyens dans leurs institutions.

.

La France doit choisir : continuer à empiler les couches administratives ou adopter une approche plus souple, inspirée du privé. L’avenir de sa sécurité nationale dépend de ce choix.

.

Ce qu’il faut retenir pour protéger les données publiques

.

Les réformes entreprises depuis l’annonce du Premier ministre en avril 2026 montrent une prise de conscience. Mais les mesures annoncées restent insuffisantes face à l’ampleur des défis. Voici les actions prioritaires à engager :

.

• 🔐 Généraliser la double authentification dans tous les services publics sans exception
• 🏗️ Rénover les systèmes d’information les plus anciens, en commençant par impots.gouv.fr
• 🧑‍💻 Donner au RSSI un réel pouvoir et une indépendance hiérarchique, comme dans le privé
• 📈 Évaluer les équipes sur leurs résultats et non sur leur simple présence
• 🤝 Faire appel à des experts du privé pour les missions technologiques critiques

.

Le chantier est immense. Les cyberattaques ne vont pas s’arrêter d’elles-mêmes. La France doit transformer son approche de la cybersécurité pour ne plus être le maillon faible de la sécurité nationale. L’argent ne manque pas, ce sont les bonnes pratiques qui font défaut.

.

.

Agathe Pascal

Journaliste tech française installée à Paris depuis plus de quinze ans. Passée par plusieurs rédactions parisiennes avant de fonder la toile electrique, magazine tech indépendant. Passionnée par la souveraineté numérique européenne et la place des femmes dans la tech.