Fuites de données en cascade, attaques de plus en plus discrètes et industrialisation du cybercrime : la France apparaît comme l’un des pays les plus exposés au monde. Derrière la multiplication des incidents touchant l’État comme les entreprises, se dessine une menace durable, à la fois criminelle et géopolitique, à laquelle les pouvoirs publics tentent d’apporter une réponse. L’incident de sécurité chez France Titres, l’Agence nationale des titres sécurisés (ANTS), survenu le 15 mars dernier, avec lequel 11,7 millions de comptes se sont trouvés exposés, est-il l’incident de trop ? En tout cas, il intervient après de nombreuses intrusions et fuites de données concernant des services publics dont on aurait pu penser qu’ils étaient beaucoup mieux protégés que les bases de données d’entreprises privées. Ce nouvel épisode montre en tout cas combien la France est une cible de choix pour les cyberpirates de tout poil. Car l’ANTS s’inscrit dans une série d’incidents réce...
Fuites de données en cascade, attaques de plus en plus discrètes et industrialisation du cybercrime : la France apparaît comme l’un des pays les plus exposés au monde. Derrière la multiplication des incidents touchant l’État comme les entreprises, se dessine une menace durable, à la fois criminelle et géopolitique, à laquelle les pouvoirs publics tentent d’apporter une réponse.
L’incident de sécurité chez France Titres, l’Agence nationale des titres sécurisés (ANTS), survenu le 15 mars dernier, avec lequel 11,7 millions de comptes se sont trouvés exposés, est-il l’incident de trop ? En tout cas, il intervient après de nombreuses intrusions et fuites de données concernant des services publics dont on aurait pu penser qu’ils étaient beaucoup mieux protégés que les bases de données d’entreprises privées. Ce nouvel épisode montre en tout cas combien la France est une cible de choix pour les cyberpirates de tout poil.
Car l’ANTS s’inscrit dans une série d’incidents récents touchant directement l’appareil d’État. La compromission d’ÉduConnect, via l’usurpation d’identité d’un agent, a exposé des données d’élèves. La police nationale a également été touchée, avec 170 000 agents concernés par une fuite. En amont, la plateforme HubEE, utilisée par plusieurs services publics, avait vu l’exfiltration de dizaines de milliers de dossiers et documents. L’Office français de l’immigration et de l’intégration a, de son côté, confirmé la mise en vente de millions de données sur des forums spécialisés. À cela s’ajoute un accès frauduleux prolongé à des fichiers sensibles du ministère de l’Intérieur. Ces attaques, souvent liées à des comptes compromis, à l’absence d’authentification renforcée ou à des prestataires fragilisés, révèlent des failles structurelles persistantes.
La France au deuxième rang mondial des pays les plus touchés
Cette accumulation s’inscrit aussi dans une exposition plus large du pays. Selon le baromètre Surfshark, la France se classe au deuxième rang mondial des pays les plus touchés par les fuites de données, avec plus de 40 millions de comptes compromis en 2025. Sur la durée, ce sont plus de 700 millions de comptes qui ont été exposés, soit une moyenne de onze incidents par utilisateur. Rapportée à la population, cette intensité place la France parmi les territoires les plus vulnérables, avec des volumes pouvant dépasser largement la moyenne mondiale. Cette situation traduit une surface d’attaque particulièrement étendue, liée à la numérisation massive des services publics et privés, ainsi qu’à l’interconnexion croissante des systèmes.
Dans le même temps, la nature des attaques évolue. Le rapport « Panorama de la cybermenace 2025 » de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) souligne une hausse marquée des incidents d’exfiltration de données, au nombre de 196 en 2025. Les attaquants privilégient désormais le vol discret d’informations, ensuite exploitées pour le chantage, la revente ou des opérations de déstabilisation. Le recours aux rançongiciels demeure, mais il tend à évoluer vers des modèles sans chiffrement, centrés sur la seule captation de données. Cette mutation traduit une recherche accrue de rentabilité et de discrétion.
Un véritable marché noir de la donnée
Le service de l’État Cybermalveillance.gouv.fr met en évidence l’industrialisation de ces pratiques. Les violations de données ont ainsi entraîné une forte hausse des demandes d’assistance, tandis que les campagnes d’hameçonnage se multiplient, alimentées par les informations dérobées. Un véritable marché de la donnée s’est structuré, avec des plateformes d’échange, des kits d’attaque et des services spécialisés. Cette organisation favorise la diffusion rapide des données volées et facilite leur exploitation à grande échelle.
À cette dynamique criminelle s’ajoute une dimension géopolitique. Le cyberespace constitue désormais un champ de confrontation où se croisent espionnage, sabotage et déstabilisation informationnelle. Des acteurs étatiques exploitent ces vulnérabilités pour accéder à des informations sensibles, cartographier des infrastructures ou préparer des actions futures, dans un contexte international marqué par une instabilité croissante et l’émergence de nouvelles technologies.
L’État déploie une stratégie nationale de cybersécurité
Face à cette pression, l’État a engagé une réponse structurée. La stratégie nationale de cybersécurité 2026-2030 fixe un cadre d’action visant à renforcer la résilience, développer les compétences et mieux coordonner la réponse aux menaces.
En parallèle, la feuille de route 2026-2027 prévoit des mesures opérationnelles, telles que la généralisation de l’authentification multi-facteur, le renforcement de la gestion des accès, le contrôle accru des prestataires et le déploiement d’outils de détection avancés. Elle insiste également sur la nécessité d’améliorer la supervision des systèmes et la réponse aux incidents.
Cette montée en puissance reste toutefois confrontée à plusieurs défis. La complexité des systèmes d’information, souvent hétérogènes, les contraintes budgétaires et la pénurie de profils qualifiés ralentissent la mise en œuvre. Surtout, la répétition des incidents souligne que la cybersécurité s’inscrit désormais dans une logique durable, où la prévention, la détection et la capacité de réaction deviennent des enjeux centraux de souveraineté qui doivent tous nous concerner.