Fuite massive du cloud gouvernemental : l’État français expose des milliers de fichiers sensibles

Le mur s’écroule doucement, mais bruyamment. Le 22 août 2026, un utilisateur pseudonyme identifié comme 0xSec a publié sur un forum cybercriminel des milliers de fichiers issus de la plateforme cloud.numerique.gouv.fr, l’infrastructure numérique critique supposée sécuriser les données du gouvernement français. Ce n’est pas une tentative, pas une rumeur : des documents confidentiels de l’État sont désormais librement accessibles aux criminels du web.

Cette fuite s’inscrit dans une crise bien plus vaste. L’année 2026 marque un tournant alarmant pour la cybersécurité française, avec une vague sans précédent de compromissions massives touchant indistinctement l’administration publique, les géants du commerce en ligne et les organisations gouvernementales. Les cybercriminels exploitent des failles connues dans les infrastructures centralisées pour accéder à des centaines de millions de données sensibles.

L’État accumule, les criminels pillent

Ce qui frappe, c’est la cohérence du tableau. Pendant que Bercy, l’Élysée et Matignon externalisent leurs données sur des clouds présentés comme «sécurisés», les cybercriminels travaillent. Ils utilisent l’ingénierie sociale, exploitent les failles de sécurité non corrigées, testent les défenses comme on teste une serrure rouillée. Et ça marche.

Les défenses numériques françaises, gouvernementales comme privées, restent insuffisantes face aux attaques coordonnées et sophistiquées. Cette réalité crue justifie précisément ce que les observateurs des libertés numériques répètent depuis des années : accumuler massivement des données, c’est créer des cibles géantes. Chaque base de données centralisée devient une mire pour les attaquants, une mine d’or en attente de déverrouillage.

Quand l’État compte sur des pansements

La France a adopté en janvier 2026 une stratégie nationale de cybersécurité couvrant la période 2026-2030. Louable intention. Mais comment harmoniser les efforts quand les infrastructure elles-mêmes saignent à mort ? Un document stratégique ne remplace pas l’investissement réel, la monétique des ressources, l’expertise opérationnelle.

Entre janvier et août, la machine s’est enrayée. Les cybercriminels ont eu raison des protections supposément «nationales». Ils ont trouvé des chemins d’accès que l’État n’avait pas su fermer. Ils ont volé massivement. Et maintenant, des milliers de fichiers gouvernementaux circulent librement.

Cette fuite révèle aussi une vérité inconfortable : l’État français dépend de prestataires numériques américains ou européens pour héberger ses secrets. Quand ces prestataires subissent une intrusion, l’État subit une intrusion. Il ne contrôle plus rien du jeu, sauf le blâme qui lui incombe.

Le coût politique du silence

Ce qui devrait inquiéter les citoyens français n’est pas seulement la fuite elle-même, c’est l’absence de débat public réel à ce sujet. L’État a-t-il avoué l’ampleur ? Les maires, les préfets, les services centraux ont-ils été informés ? Quels documents transitaient par ce cloud ? Des données fiscales ? Des fichiers de police ? Des évaluations de potentiel de ministres ?

Revue Libre pose la question sans détour : quand l’État prêche la surveillance du citoyen au nom de la sécurité publique, qui surveille l’État lui-même ? Qui garantit que les données des Français accumulées par les services publics ne rejoindront pas le prochain forum darknet ?