99 fuites de données en deux mois : comment l’État produit massivement l’insécurité qu’il prétend combattre

Le rapport tombe juste à temps pour le Cybermois 2026. L’ANSSI, agence de cybersécurité française, vient de dévoiler un bilan qui aurait de quoi inquiéter n’importe quel ministre chargé de la sécurité numérique : depuis le 1er août 2026, pas moins de 99 fuites de données ont été signalées aux autorités touchant les services de l’État. Parmi ces 99 incidents, 67 se sont révélés réels, tandis que 32 autres sont encore en cours de traitement par l’agence.

C’est moins de deux mois pour accumuler un tel bilan. L’ANSSI a dressé son point de situation de l’opération REACTIV, qui recense les violations de données touchant les services de l’État depuis le 1er août 2026. Lancée après les intrusions massives des derniers mois, cette opération était censée endiguer le flot croissant de brèches de sécurité. Le résultat parle pour lui-même : le gouvernement perd la maîtrise de ses données à un rythme étourdissant.

Des failles triviales, des données critiques exposées

Ce qui rend le tableau encore plus sombre, c’est la nature élémentaire de nombre de ces vulnérabilités. Une brèche a entraîné la compromission de neuf instances ministérielles, malgré la disponibilité d’un correctif depuis le 6 août. En d’autres termes, l’État a laissé des portes béantes ouvertes pendant des mois, alors qu’il disposait des clés pour les fermer.

France VAE a perdu l’intégrité de ses données utilisateurs, tandis que Qualicharge a vu exposées 102 000 sessions de recharge. Des failles permettant l’accès sans authentification préalable ont aussi exposé des dizaines de milliers de citoyens. Le scénario se répète avec une monotonie glaçante : pas de double authentification, des connexions mal sécurisées, et des données sensibles qui s’écoulent vers le marché noir.

Quand la surveillance d’État repose sur des ruines

Le paradoxe devient patent. Pendant que le gouvernement perfectionne ses dispositifs de traçabilité généralisée, ses agences de facturation électronique et ses systèmes de surveillance massive des citoyens, l’infrastructure même sur laquelle reposent ces systèmes se délite. Comment demander aux Français de confier leurs données à un État incapable de les protéger ?

Le contexte n’arrange rien. Dès la fin janvier 2026, une intrusion avait exposé 1,2 million de comptes via des identifiants d’agent détournés au fichier national des comptes bancaires, et une quinzaine de services opérés par l’État auraient été touchés en 2026 pour les seules attaques rendues publiques. Même le Premier ministre reconnaissait en avril un rythme de trois vols de données par jour visant des organismes publics ou privés.

À chaque étape, la rhétorique officielle affiche une sérénité de façade. Cybermois, plans de sensibilisation, campagnes « Le numérique, pas de panique ! » : le discours rassurant contraste brutalement avec la réalité. Tandis que le gouvernement multiplie les annonces, plans et stratégies en matière de cybersécurité, la répétition et l’ampleur des incidents démontrent l’absence de résultats concrets. Cette situation expose directement les Français à des risques graves de fraude, de chantage et d’atteinte à la vie privée.

L’imposture de la surveillance sans sécurité

Ce rapport de l’ANSSI pose une question que les responsables gouvernementaux esquivent : comment justifier l’investissement massif dans la surveillance des citoyens quand l’État ne maîtrise même pas la protection de ses propres données ? Les villes intelligentes, la facturation traçable, la reconnaissance faciale, tous ces outils de contrôle social annoncés avec fierté, reposent sur des bases informatiques que même les experts reconnaissent corrompues.

Pire encore : chaque fuite nouvelle, chaque donnée d’agent public exposée, chaque identifiant détourné, alimentera à terme ces mêmes bases de données. L’État fabrique activement l’insécurité qu’il prétend combattre, tout en perfectionnant les outils pour enserrer davantage ses citoyens. C’est moins une politique de cybersécurité qu’une machine à produire de la vulnérabilité généralisée.