Le 3 octobre 2026, la région Hauts-de-France a été frappée par une cyberattaque d’une ampleur considérable, touchant deux de ses prestataires informatiques, Atexo et Docaposte. Cette attaque a conduit à l’exposition des données personnelles et bancaires de 700 000 habitants sur des forums clandestins. Ce fait marque la troisième intrusion significative dans les infrastructures publiques françaises en l’espace de six mois, après le piratage du site des impôts durant l’été et celui du ministère de la Transition écologique en début de septembre. Ces événements soulignent une vulnérabilité structurelle persistante : la chaîne d’approvisionnement informatique de l’État français demeure extrêmement exposée aux risques. Comment la France pourrait-elle remédier à ces faiblesses ? rapporte TopTribune.
Un schéma d’attaques récurrentes contre l’État français
Au cours de l’été 2026, trois cyberattaques majeures ont eu lieu. En juillet, le site des impôts a subi une attaque compromettant des milliers de dossiers fiscaux. Début septembre, le ministère de la Transition écologique a été pris pour cible, entraînant la fuite de documents sensibles. Puis, le 3 octobre, la région Hauts-de-France a confirmé le piratage de ses prestataires, Atexo et Docaposte. D’après le site spécialisé FrenchBreaches, 782 000 enregistrements ont été volés, totalisant 48 Go de données, comprenant noms, prénoms, adresses e-mail, RIB, contrats d’apprentissage et attestations d’hébergement. Un cybercriminel a ainsi revendiqué en ligne la possession de ces informations volées.
Ces incidents témoignent d’une tendance inquiétante : les pirates s’attaquent de plus en plus aux sous-traitants, qui ont généralement moins de moyens pour contrer des intrusions complexes. Bien que l’ANSSI (Agence nationale de la sécurité des systèmes d’information) ait été informée après chaque attaque, les investigations n’ont jusqu’à présent pas réussi à identifier les responsables.
Vulnérabilité persistante des sous-traitants informatiques
Les cybercriminels semblent avoir compris qu’infiltrer directement un ministère ou une région mobilise des défenses robustes. En passant par un prestataire informatique, généralement une PME avec un budget serré, les attaques sont plus probables d’être couronnées de succès. Pour les Hauts-de-France, ces malfaiteurs ont réussi à infiltrer Atexo, un développeur de logiciels pour collectivités, ainsi que Docaposte, une filiale de La Poste, sans déclencher d’alarmes centrales. Cette méthode exploite la confiance accordée aux prestataires, car les pare-feu institutionnels filtrent efficacement les intrusions extérieures tout en laissant passer des flux légitimes en provenance des sous-traitants.
Atexo et Docaposte ont identifié les failles exploitées entre le 3 et le 4 octobre, mais il était déjà trop tard. Un pirate a revendiqué le vol des données de 700 000 personnes, comprenant des lycéens et des apprentis. Bien que la région ait pris des mesures en fermant les plateformes touchées et en déposant une plainte, les données circulent déjà sur le dark web. Cette laxité en matière de sécurité des chaînes d’approvisionnement informatique est une faiblesse inacceptable à l’heure actuelle. Les prestataires publics, souvent choisis pour leur prix, n’arrivent pas à investir dans des audits de sécurité réguliers.
Vers une cyberdéfense française renforcée
Pour améliorer la sécurité, il est essentiel que les appels d’offres incluent des critères de sécurité contraignants, évalués à au moins 30 % dans le processus de sélection. Les données bancaires de 700 000 habitants sont déjà en circulation, illustrant le fait que le statu quo n’est plus une option viable. Les exigences doivent impérativement inclure des audits de sécurité annuels, des tests d’intrusion fréquents et des plans de reprise après incident clairement définis.
Enfin, l’ANSSI, acteur principal de la cyberdéfense en France, fonctionne avec des moyens limités. Son budget pour 2026 se chiffre à environ 200 millions d’euros, ce qui est bien en deçà des milliards investis par d’autres nations telles que les États-Unis ou Israël. Tripler ce budget d’ici 2027 pourrait permettre de recruter des experts, déployer des outils de détection avancés et assister les collectivités dans leurs audits.
La cyberattaque contre les Hauts-de-France s’inscrit dans une série d’intrusions qui mettent en évidence des failles systématiques. À moins que des réformes structurelles ne soient mises en place, que les appels d’offres soient révisés, que des certifications deviennent obligatoires et que les budgets soient augmentés, la France continuera d’être une cible de choix. Les 700 000 victimes de cette attaque attendent des mesures concrètes, et les élections de 2027 pourraient constituer un tournant décisif. La décision repose désormais sur les épaules des élus.
