Été 2026 : la série noire des fuites de données dans l'administration

Par Rédaction E.T Editalent, publié le 2026-09-04.

Contenu partiellement rédigé par l’IA.

Illustration : Été 2026 : la série noire des fuites de données dans l'administration

L'été 2026 restera comme celui où les fichiers de l'administration française ont fuité en série. Éducation nationale, Direction générale des finances publiques, services départementaux d'incendie et de secours : les attaques se sont enchaînées, exposant les données de millions de particuliers et touchant directement plus de deux cents collectivités.

Ce qui s'est passé, dans l'ordre

Avril 2026 : France Titres. L'Agence nationale des titres sécurisés, rebaptisée France Titres, est victime d'un piratage. Selon le ministère de l'Intérieur, 11,7 millions de comptes ont été compromis.

Fin juillet 2026 : l'Éducation nationale. Le ministère déclare « une intrusion frauduleuse dans l'un de ses systèmes d'information ». Les données personnelles d'environ 1,22 million d'élèves et de milliers de personnels sont exposées. En août, l'ensemble des accès aux services et applications est réinitialisé par mesure de sécurité. Conséquence directe pour les écoles et les mairies partenaires : l'académie de Toulouse a fait sa rentrée sans accès aux applications ni aux messageries, celle de Nantes avec un accès partiel seulement.

C'est le troisième incident de l'année pour l'Éducation nationale, après une fuite via le portail RH Compas en mars et un incident lié à ÉduConnect en avril.

12 et 13 août 2026 : la DGFiP. Un acteur malveillant revendique des accès illégitimes au système d'information de la Direction générale des finances publiques. Près de 680 000 particuliers et professionnels sont concernés, mais aussi 191 communes, 25 communautés de communes, six départements et une région. La DGFiP indique que les données volées côté collectivités ne sont pas sensibles : numéro Siren, dénomination, adresse, historique des échanges via la messagerie impots.gouv.fr.

Le point commun de ces attaques : le compte, pas la faille

C'est l'enseignement central de cet été. Dans les trois incidents de l'Éducation nationale, le point d'entrée n'est pas une vulnérabilité technique mais la compromission de comptes : identifiants volés, hameçonnage, réutilisation de mots de passe. Même schéma à la DGFiP, où tout part de la compromission du compte d'un agent repérée fin juin.

Autrement dit : le pare-feu n'a pas cédé, quelqu'un est entré par la porte avec les bonnes clés.

Ce que cela change pour une mairie

Une commune n'a pas besoin d'être attaquée directement pour être touchée. Elle l'est par ricochet, à travers les systèmes de l'État auxquels elle est raccordée, et à travers les données de ses administrés hébergées ailleurs.

Trois conséquences immédiates :

  • Un devoir d'information. Si des données d'administrés sont concernées, la commune doit être en mesure de répondre, d'orienter et de rassurer, même quand elle n'est pas responsable du traitement.
  • Un risque d'hameçonnage secondaire. Les fichiers volés servent à fabriquer des messages crédibles, adressés aux agents comme aux habitants, au nom de la mairie ou du Trésor public.
  • Une continuité de service à préparer. Quand une application de l'État tombe, les agents doivent pouvoir travailler en mode dégradé sans improviser.

Les cinq réflexes à installer avant la prochaine vague

  1. Authentification à deux facteurs sur tous les comptes agents, sans exception pour les élus ni pour la direction générale. C'est la mesure qui neutralise le vol d'identifiants.
  2. Une procédure écrite de mode dégradé : qui prévient qui, quels services basculent sur papier, quels formulaires restent disponibles hors ligne.
  3. Un message type d'information aux administrés, déjà rédigé, à publier en quelques minutes sur le site et les réseaux de la commune en cas de fuite les concernant.
  4. Une revue des comptes dormants : agents partis, prestataires, stagiaires. Chaque compte inutile est une porte laissée ouverte.
  5. Un signalement systématique auprès du CERT-FR et de la CNIL selon la nature de l'incident, avec horodatage des faits dès la découverte.

Un sujet de communication, pas seulement d'informatique

L'expérience de l'été montre que la crise se joue autant sur la clarté de la parole publique que sur la remise en route des serveurs. Une commune qui explique tôt, en termes simples, ce qui est arrivé et ce que l'habitant doit faire limite la rumeur et les appels en mairie. Une commune muette la subit.

FAQ

Ma commune est-elle concernée par la fuite DGFiP ?

Les collectivités touchées ont été informées directement par la DGFiP. En cas de doute, il faut passer par le correspondant habituel du service de gestion comptable plutôt que par un lien reçu par courriel.

Faut-il prévenir les administrés ?

La notification aux personnes concernées incombe au responsable du traitement. Une commune peut néanmoins relayer l'information officielle et rappeler les consignes de vigilance, ce qui est toujours utile et jamais reproché.

Combien de temps garde-t-on les traces d'un incident ?

Le plus longtemps possible, et au minimum plusieurs années. Les journaux de connexion sont la seule matière exploitable pour comprendre après coup par où l'attaquant est entré.

Sources

E.T Editalent aide les services de communication des collectivités à préparer et à corriger leurs messages d'information, y compris en situation de crise, avec des textes clairs, sourcés et conformes aux normes typographiques de l'administration.

Retour au blog