Le fisc français vient d’être mis à genoux par des hackers. Pendant ce temps, l’Estonie, elle, a transformé une cyberattaque russe en modèle mondial de résilience numérique. La comparaison est cruelle. Et elle coûte cher à nos armées.
18 ans
Le temps qu’il a fallu à l’Estonie pour devenir championne mondiale de la cyberdéfense, après la grande cyberattaque russe de 2007. La France, elle, attend encore.
Le fisc piraté : un symptôme militaire autant que civil
Force est de constater que quand la Direction générale des Finances publiques se fait pirater, ce n’est pas seulement un problème de fonctionnaires et de contribuables. C’est un problème de sécurité nationale au sens le plus strict du terme. Les données fiscales, c’est la radiographie complète d’un pays : ses entreprises stratégiques, ses officiers supérieurs, ses ingénieurs de défense, leurs revenus, leurs adresses, leurs habitudes. Un rêve pour n’importe quel service de renseignement étranger.
La question que je pose est simple : comment un État qui dépense 57 % de son PIB en dépenses publiques — le ratio le plus élevé de toute l’Union européenne — peut-il se retrouver aussi démuni face à une intrusion numérique que n’importe quelle PME provinciale éviterait avec un responsable informatique compétent et un budget raisonnable ?
La réponse est dans la question. En France, on dépense beaucoup, mais on dépense mal. Le ministère des Armées, lui, le sait depuis longtemps : la cyberdéfense militaire, portée par le COMCYBER, a été correctement financée dans le cadre de la Loi de programmation militaire 2024-2030. Mais le reste de l’appareil d’État traîne des pieds, des systèmes hétérogènes vieux de vingt ans et une culture de la sécurité numérique qui reste embryonnaire.
L’Estonie, le modèle que la France refuse de regarder
En 2007, l’Estonie — 1,3 million d’habitants, budget de défense à faire tenir dans une enveloppe — subit une cyberattaque d’ampleur russe qui paralyse ses banques, ses médias, son gouvernement. Sa réponse ? Non pas une commission parlementaire de plus, non pas un rapport enterré dans un tiroir de Bercy, mais une refonte totale de sa doctrine numérique, l’invention du concept de « société de l’information résiliente » et la création du Centre d’excellence de cyberdéfense de l’OTAN à Tallinn.
Aujourd’hui, l’Estonie consacre 3 % de son PIB à la défense, dispose d’une infrastructure numérique d’État entièrement souveraine et forme ses citoyens dès l’école primaire aux enjeux de la sécurité informatique. Le tout avec un État infiniment plus petit et plus agile que le nôtre.
La leçon est brutale : ce n’est pas une question d’argent, c’est une question de priorités et de volonté politique. L’Estonie a choisi la souveraineté numérique comme axe stratégique central. La France, elle, a choisi la complexité administrative et la multiplication des agences — ANSSI, DINUM, DSI de chaque ministère — qui se parlent peu et se coordonnent encore moins.
Ukraine, Trump, grain : la cyberdéfense au cœur de la guerre totale
Le contexte géopolitique devrait pourtant nous obliger à accélérer. En Ukraine, la guerre numérique et la guerre cinétique sont indissociables. Les attaques sur les infrastructures agricoles ukrainiennes et russes menacent la sécurité alimentaire mondiale — le Financial Times le documente cette semaine. Les exercices militaires américano-sud-coréens sont réduits sous pression de Trump. Et Moscou continue de tester les défenses numériques de chaque démocratie occidentale, méthodiquement, patiemment.
La France ne peut pas se permettre d’être la faille dans le bouclier de l’Alliance atlantique. Nos armées ont fait leur part. Il est temps que l’État civil assume la sienne. La cybersécurité n’est pas une dépense informatique. C’est une dépense de défense nationale. Il faut la traiter comme telle — avec exigence, cohérence, et une vraie chaîne de commandement. Pas un comité de plus.
