Transition écologique piratée : quand l’État continue de perdre ses données les armes à la main

Ce n’est plus une surprise. Le 2 septembre, c’est au tour du ministère de la Transition écologique de connaître un débâcle numérique. Plusieurs sites gouvernementaux rattachés à ce ministère sont devenus subitement inaccessibles, une situation officiellement présentée comme un simple « incident informatique ».

Sauf que les autorités publiques savent bien qu’il y a bien plus que cela. Un pirate n’a pas tardé à revendiquer l’opération sur un forum criminel, affirmant avoir accès aux bases de données du ministère et avoir récupéré des informations sur environ 8 166 utilisateurs, incluant des adresses e-mails, des numéros de téléphones, des matricules et divers identifiants professionnels.

Les plateformes de consultation citoyenne en première ligne

Parmi les services compromis, on retrouve le site officiel des consultations publiques en matière d’environnement, ce portail où les citoyens sont censés donner leur avis sur les projets de décrets et d’arrêtés gouvernementaux. Impossible à dire à quel moment ces données ont été exposées ou à qui elles auraient pu profiter. Les services régionaux ont également été touchés, avec les habituels messages de maintenance censés couvrir les problèmes.

Cet incident s’inscrit dans une trajectoire accablante. L’État français ne compte plus ses débâcles cybernétiques. L’été 2026 a marqué une escalade : la Direction générale des Finances publiques a été piratée à plusieurs reprises, exposant des quantités massives de données de contribuables. Le ministère de l’Intérieur a dû admettre l’exposition des données de 36 000 élus locaux. Et pendant ce temps, l’administration continue d’investir massivement dans des projets de traçabilité numérique et de surveillance réglementaire, comme si maîtriser les données d’autrui était plus urgent que de protéger les siennes.

La complaisance réglementaire face aux vrais problèmes

Le contraste est saisissant. Pendant que Bercy perd ses données en vrac, le gouvernement déploie des efforts considérables pour finaliser son architecture de surveillance réglementaire via l’AI Act. La CNIL se prépare à être désignée autorité de surveillance de marché. Les entreprises doivent respecter des obligations croissantes de conformité, d’audits, de documentation. Tout un écosystème de conformité se construit pour réguler l’intelligence artificielle et tracer les flux de données des entreprises.

Mais qui surveille les surveillants ? Pas grand-chose, apparemment. Le gouvernement annonce périodiquement qu’il « prend le sujet au sérieux », renforce ses plans de cybersécurité, désigne des délégués régionaux. Les textes se multiplient. Les budgets aussi. Et pourtant, les trous continuent de s’agrandir.

Ce qui est particulièrement révélateur, c’est la nature fragmentée des infrastructures publiques. Le ministère de la Transition écologique utilise des services mutualisés, des hébergements partagés, une « Direction du numérique » censée centraliser la gestion. Or, cette approche, qui aurait dû réduire les risques par la consolidation, crée au contraire des points de rupture monumentaux. Une faille dans le système partagé, et c’est une cascade d’administrations qui tombent. Plusieurs ministères, des préfectures, des services régionaux : tous vulnérables sur la même infrastructure.

L’imposture de la surveillance réglementaire

Le paradoxe systémique se cristallise ici. L’État prêche la protection des données aux entreprises et citoyens. Il renforce les règles, multiplie les contrôles, sanctionne les manquements. Mais il n’applique pas ce qu’il impose aux autres. Ses propres systèmes continuent de fuir comme des passoires, ses données de millions de Français et d’administrés s’envolent régulièrement sur le dark web.

Cette incapacité n’est pas anecdotique. Elle révèle une vérité inconfortable : l’État français, tel qu’il fonctionne aujourd’hui, n’a pas la capacité technique ni, apparemment, l’urgence politique pour assurer la sécurité numérique élémentaire. Construire des architectures de surveillance élaborées et complexes, cela, il sait faire. Protéger ce qu’il a déjà, beaucoup moins.

La Transition écologique n’est que le dernier avatar d’une série qui semble interminable. Chaque incident apporte la même rhétorique de remédiation, les mêmes promesses, la même impuissance. Entre-temps, les données circulent.