Cyberattaques : Sébastien Lecornu admet l’échec de l’État et sort enfin le carnet de chèques

Après l’attaque massive contre l’ANTS, Sébastien Lecornu annonce 200 millions d’euros supplémentaires pour renforcer la cybersécurité de l’État. Face à une moyenne de trois vols de données par jour depuis janvier, le gouvernement promet une nouvelle doctrine numérique.

Lire aussi

Travail du 1er mai : l'offensive du centre contre un symbole social

L’attaque contre l’Agence nationale des titres sécurisés a agi comme un révélateur. En visant un service central de l’État, chargé notamment des demandes de pièces d’identité, elle a rappelé la vulnérabilité des administrations françaises face à des cyberattaques devenues massives et répétées.

« Un casse du siècle » devenu presque banal

En déplacement à l’ANTS, touchée le 15 avril par une attaque ayant concerné les données de près de 12 millions de particuliers et professionnels, Sébastien Lecornu a annoncé le déblocage de 200 millions d’euros « dès la semaine prochaine ». Ces crédits doivent s’inscrire dans le cadre de France 2030, sans que leur affectation détaillée soit encore précisée.

Le Premier ministre a surtout cherché à dramatiser l’enjeu : depuis le début de l’année 2026, la France subirait environ trois vols de données par jour. « On est donc au fond sur un casse du siècle, mais qui a pratiquement lieu tous les mois », a-t-il résumé. Il a appelé sur X le 1er mai à « renforcer la protection de nos systèmes face à la multiplication des cyberattaques », évoquant « une question de sécurité et de souveraineté ».

Sur X, plusieurs observateurs spécialisés en cybersécurité ont souligné que l’affaire ANTS illustrait moins un accident isolé qu’un problème structurel : l’État accumule des données sensibles, mais peine à les protéger au niveau attendu.

Le Hacker SaxX souligne : « Le Premier Ministre Sébastien Lecornu reconnaît que la situation est assez grave ! Fini donc le tout va bien... » et d’affirmer : «Le piratage de l'ANTS avec 12M de comptes piratés aura sonné la fin de la récréation ! ».

Le plan annoncé repose sur trois axes. D’abord, une nouvelle gouvernance, avec la fusion de la Direction interministérielle du numérique et de la Direction interministérielle de la transformation publique pour créer une « autorité numérique de l’État », placée auprès de Matignon. Ensuite, un financement renforcé : 200 millions d’euros, mais aussi l’affectation des amendes de la CNIL à un fonds de modernisation numérique, et l’objectif de consacrer 5 % des budgets numériques ministériels au cyber dès 2027.

Enfin, le gouvernement veut changer de méthode : tests de vulnérabilité, exercices d’« auto-attaque », scénarios de crise en cas de « blackout numérique », recours accru à l’intelligence artificielle et investissements dans la cryptographie post-quantique.

L’arrestation d’un mineur de 15 ans, soupçonné dans l’attaque contre l’ANTS, ajoute une dimension troublante au dossier. Elle montre qu’une menace stratégique peut parfois venir d’acteurs très jeunes, mais aussi que la faiblesse des systèmes publics transforme chaque faille en affaire d’État.