Le Premier ministre français Sébastien Lecornu a demandé la création, sous trois jours, d’une unité spécialisée chargée de répondre rapidement aux attaques graves contre les systèmes d’information de l’État. Cette décision intervient après une intrusion visant la Direction générale des finances publiques (DGFiP) et alors que Paris décrit la menace comme « massive, organisée et hybride », rapporte TopTribune.
Une structure placée sous l’impulsion de l’ANSSI
La nouvelle unité doit être constituée principalement de personnels de l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Selon les besoins opérationnels, elle pourra également intégrer des spécialistes issus du ministère des Armées et du ministère de l’Intérieur, ainsi que des réservistes disposant d’une formation dans le domaine.
Le dispositif doit permettre d’accélérer plusieurs étapes de la réponse publique : la détection des intrusions, l’analyse des attaques, leur enquête et leur neutralisation. Le gouvernement veut ainsi disposer d’une structure mobilisable lors d’incidents jugés sérieux, avec une organisation distincte des mécanismes habituels de protection des administrations.
Des propositions doivent être remises au gouvernement d’ici au 21 août. Elles devront préciser la structure de l’unité, ses règles d’engagement, son budget et sa chaîne de commandement. À ce stade, le projet est donc encore présenté comme une organisation à définir, même si le calendrier fixé par le Premier ministre est particulièrement court.
Une décision prise après l’intrusion à la DGFiP
La création de cette unité fait suite à une intrusion dans les systèmes de la DGFiP, l’administration chargée des finances publiques françaises. Le texte transmis ne précise ni la date exacte de cette attaque, ni son mode opératoire, ni l’ampleur des éventuelles perturbations provoquées par cette intrusion.
Le choix de placer l’ANSSI au cœur du futur dispositif repose sur les compétences déjà mobilisées par l’agence dans la protection des systèmes numériques de l’État. Les ministères de la Défense et de l’Intérieur pourraient fournir des renforts lorsque la nature de l’attaque l’exigerait. Le recours à des réservistes spécialisés est également prévu, sans que leur nombre ou leurs modalités d’intervention aient encore été annoncés.
Dans sa présentation de la menace, Sébastien Lecornu a évoqué une combinaison croissante entre l’action d’États hostiles, les réseaux criminels et des hackers agissant individuellement. Cette description associe plusieurs catégories d’acteurs, sans attribuer à chacun un rôle précis dans l’intrusion ayant visé la DGFiP.
Un plan de 40 mesures et 200 millions d’euros
Le gouvernement français avait déjà lancé un plan consacré à la protection numérique, comprenant 40 mesures d’urgence. Un financement supplémentaire de 200 millions d’euros a été prévu pour sa mise en œuvre. Le projet d’unité spécialisée vient s’ajouter à ce dispositif, avec une priorité donnée à la réaction opérationnelle face aux attaques graves.
Les autorités françaises font également état d’une hausse des campagnes de désinformation, de la diffusion de fausses informations et des tentatives de piratage attribuées à la Russie. Le texte source présente ces activités comme des formes d’intervention dans l’espace informationnel et numérique français. Il ne fournit toutefois pas de bilan chiffré permettant de mesurer leur fréquence ou leur impact.
Le débat sur la protection des administrations s’inscrit aussi dans la préparation de l’élection présidentielle française de 2027. Le document transmis affirme que les groupes de hackers liés au Kremlin pourraient chercher à influencer l’environnement politique français et évoque une menace pour l’orientation géopolitique du pays en cas de victoire d’un candidat d’extrême droite favorable à la Russie. Cette appréciation relève du message politique associé à l’information et ne constitue pas, dans le texte, la description d’une opération électorale identifiée.
Les modalités restent à préciser
La future unité devra encore recevoir un cadre précis pour son emploi. Les propositions attendues le 21 août doivent notamment déterminer qui pourra la saisir, quelles administrations pourront demander son intervention et comment seront réparties les responsabilités entre l’ANSSI, les ministères concernés et les réservistes.
Le budget, le commandement et les règles d’engagement figurent parmi les principaux points à trancher. Aucun détail n’a été communiqué sur les effectifs envisagés, la localisation de la structure ou son niveau d’autonomie par rapport à l’ANSSI.
Le gouvernement entend concentrer ce nouvel outil sur les attaques les plus graves contre les systèmes de l’État, tandis que le plan de 40 mesures doit couvrir plus largement la sécurité numérique des administrations. Les prochaines propositions doivent préciser la manière dont ces deux volets seront articulés.
La décision annoncée le 19 août ouvre désormais une phase de préparation administrative, avec une première échéance fixée au 21 août pour définir les contours de l’unité cyber.
