Hauts-de-France piratée : 700 000 citoyens exposés, comment l’État fabrique ses propres failles
Mercredi 3 octobre 2026, la région Hauts-de-France a découvert et confirmé une cyberattaque d’ampleur touchant deux de ses prestataires informatiques, Atexo et Docaposte. Le bilan est massif : 700 000 personnes exposées, leurs données personnelles et bancaires désormais en circulation sur les forums clandestins. Un incident qui s’inscrit dans une cascade d’intrusions visant l’administration française.
Trois grandes fuites en six mois : le tableau de bord de l’impuissance publique
Cet incident constitue la troisième intrusion majeure dans les systèmes publics français en six mois, après le piratage du site des impôts cet été et celui du ministère de la Transition écologique début septembre. Pour qui suit l’actualité des données compromises en France, cette cadence n’est plus une surprise. C’est devenu le rythme normal de l’administration française : une grosse fuite, quelques excuses, puis la suivante arrive quelques semaines plus tard.
Selon les spécialistes de FrenchBreaches, 782 000 enregistrements ont été dérobés, représentant 48 Go de données, incluant noms, prénoms, adresses email, RIB, contrats d’apprentissage, et attestations d’hébergement. Pas seulement des identités anonymes : des données qui permettront aux cybercriminels de cibler directement les victimes avec des arnaques bancaires, de l’usurpation d’identité, et autres délices de la vie numérique à l’ère de l’insécurité d’État.
La chaîne de la dépendance : de Bercy au prestataire qui ne verrouille rien
Cet incident met en lumière la vulnérabilité des institutions publiques dépendantes de prestataires externes, dont les failles de sécurité peuvent engendrer des brèches majeures. Voilà le vrai problème, caché derrière les euphémismes officiels. Les régions françaises ne gèrent plus elles-mêmes leur infrastructure critique. Elles la confient à des prestataires privés censés garantir la sécurité. Sauf que personne ne la garantit vraiment.
Atexo et Docaposte ont vu leurs systèmes compromis. L’État fait de grands discours sur la souveraineté numérique, sur la protection des données des Français, mais il confie l’essentiel à des entreprises qui n’ont ni les moyens ni, apparemment, la volonté d’assurer la sécurité minimale. Et quand ça casse, c’est le citoyen qui encaisse.
Un contexte où les chiffres parlent d’eux-mêmes
Pour comprendre l’ampleur du problème, il suffit de regarder les chiffres globaux de 2026. Le taux de Français informés d’une fuite de leurs données personnelles est passé de 30 % en 2025 à 45 % en 2026. Presque un Français sur deux sait maintenant que ses données ont transité par un serveur piraté quelque part. C’est l’effet miroir d’une époque où l’insécurité numérique n’est plus l’exception mais la norme.
Plus largement, depuis le début de l’année 2026, la France a enregistré plus de 100 piratages informatiques et 60 millions de lignes de données volées. Le gouvernement brandit ses agences de cybersécurité, ses alertes, ses mises en garde. Mais le vrai résultat, c’est celui-ci : 100 piratages, 60 millions de données exposées, et une population française qui ne fait plus confiance à rien.
La réponse de l’État : toujours la même impasse
Le 2 octobre, la Région a commencé à informer les usagers de l’incident et a déposé plainte le lendemain. Les plateformes Atexo et Docaposte ont été suspendues pour permettre des investigations. La procédure classique : détection tardive, notification à travers des mails génériques, plainte déposée, puis on reprend le cours normal de la vie. Sauf que pour 700 000 personnes, le cours normal inclut maintenant le risque permanent de fraude bancaire.
On pourrait croire que face à ce déluge de piratages, l’État réagirait radicalement. Qu’il repenserait son architecture de sécurité, qu’il imposerait des standards minimum aux prestataires, qu’il investirait massivement dans l’infrastructure publique plutôt que de la fragmenter. Mais non. L’État continue de faire ce qu’il fait le mieux : prêcher la protection tout en semant les failles qui le paralysent.
Les Hauts-de-France n’ont pas eu de malchance. Elles ont simplement eu le même sort que les autres régions, les ministères, les services sociaux : une dépendance croissante envers des prestataires externes, une sécurité déléguée à des tiers qui n’ont pas les ressources pour la garantir, et des données de citoyens qui se retrouvent en pâture sur le marché noir du numérique.
