Une France sous pression cybernétique
Depuis le début de l'année 2026, la France fait face à une vague de cyberattaques et de fuites de données d'une ampleur inédite. Institutions gouvernementales, établissements de santé, infrastructures critiques : aucun secteur n'est épargné. Le rythme des incidents s'accélère, et les acteurs de la menace semblent cibler délibérément l'Hexagone.
Janvier 2026 : quatre fuites majeures en 72 heures
Entre les 3 et 5 janvier 2026, pas moins de quatre fuites de données majeures ont été revendiquées sur des forums du dark web :
- NordVPN : des clés API et du code source auraient été exfiltrés par un acteur nommé « 1011 », incluant des tokens Jira et des clés Salesforce.
- Doctolib / Vivalto Santé : plus de 153 000 dossiers patients exposés, incluant des données issues de l'hôpital privé Miotte (103 082 enregistrements) et d'un cabinet d'ophtalmologie à Sallanches (49 726 enregistrements).
- LAPSUS$ GROUP : le groupe a revendiqué l'exfiltration de 60,9 Go de données du ministère de l'Agriculture, comprenant 1 654 111 adresses e-mail uniques. Les attaquants ont déclaré : « Ce n'est que le début de nos attaques contre la France. »
- AXYON : une brèche touchant des infrastructures critiques, avec des documents internes d'EDF, de Renault et des éléments liés à l'Armée de l'Air française.
Cette salve d'attaques en seulement trois jours a immédiatement alerté la communauté cybersécurité française sur la détermination des attaquants.
Le fichier national des comptes bancaires compromis
En février 2026, le ministère de l'Économie a révélé qu'un attaquant inconnu avait accédé à la base de données gouvernementale recensant l'ensemble des comptes bancaires du pays. L'attaque, survenue en janvier, a été menée à l'aide d'identifiants volés.
Bien que l'accès ait été restreint rapidement après découverte, l'attaquant a réussi à consulter les informations personnelles de 1,2 million de comptes sur une base en contenant plus de 300 millions. Les données exposées comprennent les numéros de compte, les adresses des titulaires et les numéros fiscaux d'identification.
Le gouvernement a mobilisé les agences spécialisées et mis en garde les titulaires de comptes contre les risques d'usurpation d'identité et de phishing.
Cyberattaque sur l'ANTS : le cœur de l'administration française touché
Le 15 avril 2026, l'Agence nationale des titres sécurisés (ANTS), plateforme gérant les demandes de passeports, cartes nationales d'identité, titres de séjour et permis de conduire, a été victime d'une cyberattaque.
Selon le ministère de l'Intérieur, la brèche a entraîné la divulgation de données liées aux comptes personnels et professionnels du portail ants.gouv.fr :
- Noms, adresses e-mail, dates de naissance
- Identifiants de connexion et identifiants uniques de compte
- Dans certains cas : adresses postales, lieux de naissance et numéros de téléphone
Les autorités ont toutefois précisé que les documents sensibles téléversés lors des démarches administratives (pièces jointes) n'ont pas été compromis, et que les données divulguées ne permettent pas d'accéder aux comptes utilisateurs. Le nombre exact de personnes affectées n'a pas été communiqué. Une plainte pénale a été déposée auprès du procureur de Paris.
L'Éducation nationale également frappée
À cela s'ajoute une fuite de données touchant le ministère de l'Éducation nationale, survenue fin 2025 et révélée début 2026. Un attaquant a accédé à un système connecté à la plateforme ÉduConnect en se faisant passer pour un membre du personnel autorisé. Des comptes étudiants ont été exposés, soulignant la vulnérabilité des chaînes d'authentification dans les services publics éducatifs.
L'agence de l'immigration visée
Début janvier 2026, une cyberattaque a également frappé l'agence française de l'immigration, exposant les données personnelles de résidents étrangers. Ce type de fuite est particulièrement sensible, car elle peut exposer des populations vulnérables à des risques d'extorsion ou de harcèlement.
Un constat alarmant
Le tableau ci-dessous résume les principaux incidents recensés :
| Date | Cible | Volume estimé | Type de données |
|---|---|---|---|
| Janv. 2026 | NordVPN | Code source + clés API | Secrets techniques |
| Janv. 2026 | Doctolib / Vivalto Santé | 153 000 patients | Dossiers médicaux |
| Janv. 2026 | Ministère de l'Agriculture | 1,6M e-mails | Données administratives |
| Janv. 2026 | AXYON / EDF / Renault | Non communiqué | Documents internes |
| Janv. 2026 | Fichier national des comptes bancaires | 1,2M comptes | Données bancaires et fiscales |
| Janv. 2026 | Agence de l'immigration | Non communiqué | Données de résidents étrangers |
| Janv. 2026 | Éducation nationale / ÉduConnect | Non communiqué | Comptes étudiants |
| Avr. 2026 | ANTS (France Titres) | Non communiqué | Données d'identité |
Recommandations
Face à cette prolifération d'attaques, les recommandations de sécurité restent les mêmes mais prennent une urgence accrue :
- Activer l'authentification à deux facteurs (2FA) sur tous les comptes sensibles
- Utiliser des mots de passe uniques par service
- Surveiller ses relevés bancaires et ses comptes administratifs
- Se méfier des e-mails de phishing exploitant ces fuites
- Signaler tout incident à la CNIL et au portail cybermalveillance.gouv.fr
La France n'est pas une exception dans le paysage mondial, mais la concentration et la diversité des attaques depuis janvier 2026 en font une cible de premier plan pour les cybercriminels et les groupes d'extorsion. La question de la résilience numérique des services publics français est désormais plus pressante que jamais.