Cinq cyberattaques ébranlent la confiance dans l'administration

Direction générale des finances publiques, éducation nationale, ministère de la transition écologique. Ces trois administrations ont toutes été touchées par des cyberattaques au cours de l'été 2026. Elles s'ajoutent aux attaques déjà subies par la Caisse d'allocations familiales et l'Agence nationale des titres sécurisés.

Dans une tribune publiée le 14 septembre 2026 dans Le Monde, Johan Theuret, directeur général adjoint de la métropole de Rennes, estime que ces incidents dépassent la seule question technique. Selon lui, la confiance dans l'administration est directement mise à l'épreuve à chaque nouvelle intrusion.

Un été marqué par des attaques en série

Les administrations françaises ont enchaîné les incidents de sécurité informatique entre juin et août 2026. La direction générale des finances publiques, l'éducation nationale et le ministère de la transition écologique ont chacun fait l'objet d'une cyberattaque, épisode qui a d'ailleurs valu à la DGFiP un contrôle de la CNIL après le vol des données de centaines de milliers de contribuables. Ces trois épisodes surviennent après ceux qui avaient déjà touché la Caisse d'allocations familiales et l'Agence nationale des titres sécurisés, deux organismes qui gèrent des millions de données personnelles.

Pour Johan Theuret, cofondateur du think tank Le Sens du service public, cette succession n'est pas anodine. Il rappelle que l'usager transmet ses données personnelles à l'administration souvent sans réel choix, et qu'il attend en retour une protection effective.

« Chaque cyberattaque renforce l'idée que l'administration demande beaucoup sans protéger suffisamment », Johan Theuret, directeur général adjoint de la métropole de Rennes.

La cybersécurité, un enjeu de politique publique

L'ampleur du phénomène dépasse les seuls cas médiatisés. Dans son panorama de la cybermenace 2025, l'Agence nationale de la sécurité des systèmes d'information indiquait que 24 % des incidents portés à sa connaissance concernaient les ministères et les collectivités territoriales. Ce chiffre place les administrations parmi les cibles privilégiées, aux côtés des entreprises.

Johan Theuret explique que les administrations sont attaquées à la fois parce qu'elles concentrent des données sensibles et parce qu'une intrusion peut désorganiser la vie quotidienne de millions de personnes. Il pose la question suivante dans sa tribune, résumant le raisonnement d'un usager confronté à une faille de sécurité.

« Si l'Etat ne parvient pas à protéger mes données, comment croire qu'il saura garantir correctement les autres services dont il a la charge ? », Johan Theuret, directeur général adjoint de la métropole de Rennes.

Des chiffres qui traduisent une menace grandissante

Le risque numérique ne se limite pas aux seules administrations. Les fraudes bancaires par manipulation, qui consistent notamment à se faire passer pour un conseiller afin de pousser une victime à valider une opération frauduleuse, ont fortement progressé en 2025. Ces différents indicateurs dessinent un climat de vulnérabilité numérique qui touche autant les services publics que les usagers eux-mêmes.

Un pacte de confiance fragilisé

Pour Johan Theuret, chaque cyberattaque nourrit une perception plus large de dégradation des services publics. Il estime que la vulnérabilité informatique des administrations se mesure désormais à leur capacité à tenir leur promesse de service envers les citoyens. La numérisation croissante des démarches administratives, qui rend les usagers dépendants de systèmes qu'ils ne maîtrisent pas, accentue selon lui cette exposition.

Les collectivités territoriales, qui gèrent de nombreux services numériques du quotidien, se trouvent en première ligne. Elles font face à cette menace croissante alors que leurs marges financières se resserrent, avec une baisse attendue de l'investissement local de 12 milliards d'euros en 2025 selon la Fondation Jean-Jaurès. Ce contexte budgétaire limite les capacités d'investissement dans la sécurisation des systèmes d'information, au moment même où les attaques se multiplient contre les ministères, les caisses de sécurité sociale et les agences publiques.