Le site internet du Secrétariat général de la Défense et de la sécurité nationale a été rendu inaccessible pendant plus de quatre heures mardi 13 octobre. Le SGDSN assure que ses systèmes internes n’ont pas été compromis et qu’aucune donnée n’a été dérobée. L’incident intervient dans un contexte où les administrations françaises restent fortement exposées à la cybermenace.
Une attaque DDoS qui a rendu le site du SGDSN indisponible
Le SGDSN a été directement visé par une attaque informatique mardi 13 octobre 2026. L’information a été révélée par France Inter et relayée par franceinfo le 15 octobre. Pendant plus de quatre heures, le site public du Secrétariat général de la Défense et de la sécurité nationale est devenu inaccessible. L’attaque reposait sur une technique de déni de service distribué, plus couramment désignée par l’acronyme DDoS. Elle consiste à provoquer un afflux artificiel de connexions ou de requêtes vers un service en ligne afin d’en saturer les capacités. Le serveur ne parvient alors plus à répondre normalement aux internautes légitimes. L’ANSSI rappelle qu’une attaque DDoS mobilise généralement un grand nombre de machines pour perturber ou interrompre un service numérique. Ce type d’opération cible avant tout la disponibilité d’un système, sans impliquer nécessairement une intrusion dans son infrastructure.
Dans le cas du SGDSN, aucune fuite de données n’a été constatée. Selon les éléments communiqués après l’incident, le site internet exposé au public est séparé des systèmes internes utilisés par les services de l’organisme. Cette architecture a permis de limiter les conséquences de l’attaque. Le SGDSN affirme également avoir anticipé le risque lié aux attaques par saturation et indique avoir renforcé certains dispositifs techniques après l’événement. La revendication est apparue sur un canal Telegram portant le nom de Cyber Troll Team. Pour autant, une revendication publique ne constitue pas une preuve d’attribution. À ce stade, le SGDSN n’a pas identifié officiellement les personnes responsables de l’opération. Aucun élément public ne permet donc de rattacher avec certitude cette cyberattaque à un État ou à une organisation déterminée. Cette prudence est d’autant plus importante que l’ANSSI souligne dans son dernier panorama de la cybermenace la difficulté croissante à attribuer certaines opérations informatiques, notamment en raison du partage d’outils et de méthodes entre différents types d’attaquants.
Le SGDSN, une cible hautement symbolique dans un contexte de forte cybermenace
L’impact opérationnel de cette attaque contre le SGDSN apparaît limité, mais le choix de la cible lui donne une portée particulière. Placé auprès du Premier ministre, le Secrétariat général de la Défense et de la sécurité nationale occupe une position centrale dans l’appareil français de sécurité. Il participe à l’anticipation des crises, à la protection des intérêts fondamentaux de la France et à la coordination interministérielle sur de nombreuses questions de sécurité nationale. Le SGDSN est aussi étroitement lié à plusieurs acteurs majeurs de la sécurité numérique française. VIGINUM, le service chargé de détecter et de caractériser les ingérences numériques étrangères visant le débat public français, lui est directement rattaché. L’ANSSI constitue par ailleurs l’un des piliers du dispositif national de cybersécurité. Le caractère stratégique du SGDSN explique ainsi l’intérêt symbolique que peut représenter une perturbation, même temporaire, de son site internet.
Cette cyberattaque intervient surtout dans un environnement où les organismes publics constituent des cibles régulières. Dans son Panorama de la cybermenace 2025, publié en mars 2026, l’ANSSI indique avoir traité 3 586 événements de sécurité au cours de l’année précédente. Les ministères et les collectivités territoriales représentaient 24 % des secteurs particulièrement visés parmi les signalements et incidents recensés. L’Agence estime que la pression exercée sur les organisations françaises demeure élevée malgré la baisse du nombre total d’événements par rapport à l’année exceptionnelle des Jeux olympiques de Paris 2024. Les attaques DDoS occupent une place particulière dans ce paysage. L’ANSSI avait déjà observé en 2024 un doublement des attaques par déni de service contre des cibles françaises par rapport à 2023. Souvent peu sophistiquées techniquement, elles peuvent néanmoins provoquer une forte visibilité médiatique en rendant temporairement inaccessible le site d’une institution, d’une entreprise ou d’un service public.
L’incident visant le SGDSN illustre donc un enjeu désormais classique de la cybersécurité : assurer la continuité des services exposés sur Internet tout en empêchant qu’une perturbation externe puisse atteindre les systèmes les plus sensibles. L’ANSSI recommande notamment le recours à des dispositifs spécifiques de protection contre les attaques DDoS, à des mécanismes de limitation des requêtes et à une architecture permettant de cloisonner les différents composants d’un système d’information. Cette logique de séparation semble avoir joué un rôle déterminant dans l’incident du 13 octobre. Le site du SGDSN a bien été neutralisé temporairement, mais l’attaque n’a pas, selon les informations disponibles, ouvert d’accès aux réseaux internes. Pour une institution située au cœur du dispositif français de Défense et de sécurité nationale, cette différence entre perturbation visible et compromission réelle est essentielle.
