ANTS, DGFiP, Éducation nationale… : pourquoi cette crise de la sécurité des plateformes de l’État ?

En 2026, les plateformes numériques de l’État français subissent une vague de cyberattaques sans précédent. ANTS, DGFiP, Éducation nationale, INSEE, Tchap… : les fuites de données s’enchaînent à un rythme alarmant. Des millions de citoyens ont vu leurs informations personnelles exposées. Voici ce que vous devez savoir.

Une série noire pour les administrations françaises

Depuis l’été 2025, les cyberattaques contre les services de l’État ne s’arrêtent plus. Le Premier ministre Sébastien Lecornu l’a reconnu fin avril 2026 : on enregistre en France en moyenne trois vols de données par jour. L’administration souffre d’une dette numérique ancienne. De nombreux systèmes datent des années 1990 et ne sont plus adaptés aux menaces actuelles. De plus, l’État ne consacre qu’environ 1 % de son budget numérique à la cybersécurité.

💡 Dans les grandes entreprises privées, 10 % en moyenne du budget numérique va dans la sécurité IT.

Chronologie des principales attaques des 12 derniers mois

• Fin 2025 : le ministère de l’Intérieur est victime d’une cyberattaque. La cause : des identifiants partagés en clair entre agents, sur un portail sans double authentification
• Décembre 2025 : une faille technique de la plateforme ÉduConnect engendre une fuite. Les données de millions d’élèves sont exposées. L’incident est confirmé officiellement en avril 2026
• Janvier 2026 : le fichier FICOBA (DGFiP) est touché. 1,2 million de comptes bancaires sont consultés illégitimement grâce à des identifiants usurpés
• Avril 2026 : l’ANTS confirme une cyberattaque sur son portail. L’incident affecte 11,7 millions de comptes. L’agence gère notamment les demandes de carte grise et les titres d’identité
• Juin 2026 : Tchap, la messagerie sécurisée des fonctionnaires, est la dernière victime en date. L’INSEE révèle aussi une fuite touchant 12 800 agents via son annuaire interne
• Août 2026 : la DGFiP annonce une fuite massive : 678 000 contribuables touchés. Noms, revenus, quotient familial, taux de prélèvement à la source… Le même hacker revendique ensuite une attaque sur l’Éducation nationale (43 Go, environ 346 millions de lignes sur plus de vingt ans)

En l’espace de douze mois, les incidents se sont succédés.

Pourquoi ces plateformes sont-elles si vulnérables ?

Dans quasiment tous les cas, les hackers n’ont pas forcé les systèmes : ils ont utilisé des identifiants légitimes volés ou mal protégés. L’absence d’authentification multifacteur (MFA) est en cause sur de nombreux portails publics.

De plus, chaque administration gère ses propres systèmes de façon cloisonnée, avec des budgets IT insuffisants. Cette fragmentation crée une surface d’attaque immense. Les cyberattaques sur les plateformes de titres administratifs illustrent bien ce problème : des millions de données personnelles concentrées sur un même point d’entrée peu protégé.

Ce que l’État prévoit pour réagir

Le gouvernement a annoncé un plan d’action en trois volets dès le 30 avril 2026 :

• Gouvernance : fusion de la DINUM et de la DITP pour créer une autorité numérique unique, placée directement auprès du Premier ministre
• Budget : 200 millions d’euros débloqués immédiatement, et dès 2027, 5 % du budget numérique de chaque ministère alloué à la cybersécurité
• Doctrine : exercices d’auto-attaque pour tester les failles en interne, généralisation du MFA et déploiement de ProConnect pour sécuriser les accès

L’ANSSI pilote en parallèle une feuille de route cyber 2026-2027. Chaque ministère devra nommer un conseiller dédié à la cybersécurité avant fin 2026. Une commission d’enquête parlementaire diligentée par les sénateurs socialistes devra identifier d’éventuelles vulnérabilités communes.

Quels risques pour les usagers ?

Les données volées peuvent être revendues sur le dark web et utilisées pour vous cibler. Les principaux risques sont :

• Phishing ciblé : des emails ou SMS très crédibles utilisent vos vraies informations fiscales pour vous piéger
• Usurpation d’identité : vos données personnelles permettent d’ouvrir des comptes ou de contracter des crédits à votre nom
• Fraude bancaire : les données FICOBA exposent à des prélèvements SEPA non autorisés

Que faire si vous êtes victime ?

Si vous avez reçu un email officiel de la DGFiP ou de l’ANTS, agissez sans attendre. Retrouvez aussi notre guide sur que faire en cas de piratage du SIV et consultez l’état de disponibilité du site de l’ANTS pour vérifier que les services sont opérationnels.

• Déposez une plainte sur cybermalveillance.gouv.fr et auprès de votre commissariat ou gendarmerie
• Surveillez vos comptes bancaires quotidiennement et activez les alertes SMS de votre banque
• Ne jamais cliquer sur un lien reçu par email ou SMS, même s’il semble officiel. Tapez toujours l’adresse directement dans votre navigateur
• Vérifiez si vos données circulent sur le dark web via le site haveibeenpwned.com

Nos conseils pour limiter les risques au quotidien

• Mots de passe uniques : utilisez un gestionnaire de mots de passe et n’utilisez jamais le même sur plusieurs sites
• Double authentification : activez le MFA sur tous vos comptes sensibles (impots.gouv.fr, ameli.fr, FranceConnect…)
• Mises à jour : maintenez à jour votre téléphone et votre ordinateur pour corriger les failles connues
• Vigilance absolue : ni l’État ni votre banque ne vous demanderont jamais votre mot de passe ou vos coordonnées bancaires par email ou téléphone

La multiplication des fuites de données des plateformes de l’État rappelle une réalité : la cybersécurité est désormais l’affaire de tous. En attendant que l’État renforce ses défenses, la vigilance numérique reste votre meilleure protection.