Le 23 juin 2026, un agent de l’Éducation nationale a vu ses identifiants dérobés. Trois mois plus tard, les autorités découvrent que des pirates ont infiltré le Réseau interministériel de l’État (RIE), la structure numérique essentielle de l’administration française. Cette intrusion expose 700 000 contribuables et met en lumière les faiblesses de la cybersécurité en France. La présidente de la CNIL, Marie-Laure Denis, a annoncé le 10 septembre sur France 2 qu’un contrôle de la Direction générale des finances publiques sera effectué sous peu.
L’accès au Réseau interministériel de l’État : une victoire stratégique pour les attaquants
L’intrusion a été réalisée grâce à un infostealer, logiciel qui vole les identifiants. Entre le 23 et le 25 juin 2026, les pirates ont utilisé ces identifiants pour pénétrer le RIE, un réseau crucial reliant tous les ministères. Trois attaques distinctes ont visé la DGFiP entre juin et août, permettant l’accès à des données fiscales de 678 000 particuliers et professionnels, d’après Solutions Numériques.
Le RIE est une cible majeure pour les cybercriminels, car sa compromission offre un accès potentiel à divers systèmes d’information. Les données fiscales volées, incluant revenus, patrimoine et informations familiales, peuvent être exploitées pour du renseignement économique, de l’espionnage ciblé ou des opérations de déstabilisation. Cette opération, planifiée sur plusieurs semaines, montre une organisation méthodique.
Implications pour la sécurité nationale et la souveraineté numérique
Aucune attribution officielle n’a été avancée. Cependant, l’attaque pourrait résulter d’actions de groupes criminels cherchant à vendre les données sur le darknet, ou d’acteurs étatiques visant à collecter du renseignement économique. La durée prolongée d’accès, non détectée pendant près de deux mois, a permis aux attaquants d’explorer les systèmes, de cartographier le réseau et potentiellement d’installer des portes dérobées. Le Premier ministre Sébastien Lecornu a ordonné un audit approfondi à l’Anssi en août.
Le RIE relie les administrations centrales françaises, et sa compromission équivaut à infiltrer le système nerveux de l’État. Outre les données fiscales, les pirates ont potentiellement accédé à des informations sur la défense, les relations diplomatiques et les infrastructures critiques. Une note parlementaire souligne les failles structurelles et les insuffisances des contrôles après l’incident.
Deux mois sans détection : une faille dans la chaîne de commandement
Le délai de détection de près de 50 jours révèle un échec majeur. L’absence de surveillance en temps réel et d’alertes automatisées a permis aux pirates d’agir librement. Les sénateurs critiquent l’insuffisance des outils de détection et la faiblesse des protocoles de réponse. L’absence de double authentification, pourtant standard en cybersécurité, souligne le retard technologique de l’État. La CNIL envisage une mise en demeure ou une sanction d’ici la fin de l’année.
Face à cette compromission, Sébastien Lecornu a mandaté l’Anssi pour un audit des systèmes de la DGFiP. L’agence doit identifier les failles, évaluer l’étendue de l’intrusion et proposer des recommandations. Simultanément, la CNIL contrôlera l’Agence nationale des titres sécurisés, également attaquée plus tôt en 2026.
Vers une stratégie de défense informatique renforcée
Ce piratage impose une révision de la cyberdéfense étatique. Les chantiers prioritaires incluent la généralisation de l’authentification multifacteur, le déploiement de systèmes de détection en temps réel, la formation des agents aux menaces cyber et la segmentation des réseaux. L’adoption d’équipements durcis et de solutions de connectivité sécurisée, déjà en usage dans les forces armées, pourrait renforcer les infrastructures civiles.
La gouvernance de la cybersécurité doit aussi évoluer. La coordination entre l’Anssi, les directions des systèmes d’information ministérielles et les responsables doit être clarifiée. Les incidents doivent être rapidement portés à l’attention des décideurs politiques pour permettre une réaction rapide. La France possède des compétences en cyberdéfense, mais leur mobilisation reste dispersée.
Ce réveil brutal, avec 700 000 contribuables exposés et le RIE compromis, révèle la fragilité des fondations de la souveraineté numérique de l’État français. Les mois à venir montreront si ce choc se transformera en opportunité pour refonder stratégiquement la cybersécurité ou si d’autres vulnérabilités critiques émergeront.
