Cyberattaques : L’ANSSI peut désormais imposer ses mesures aux ministères avec REACTIV
Who you gonna call? Depuis le 7 septembre, l’ANSSI a une réponse officielle toute prête. L’agence a reçu, sur demande du Premier ministre, un pouvoir qu’elle n’avait jamais eu jusque-là. Ce n’est plus un simple pompier technique qu’on appelle après l’incendie. C’est elle qui, désormais, peut forcer un ministère à éteindre le feu dans un délai qu’elle fixe elle-même. Le dispositif s’appelle REACTIV, acronyme de REponse & ACTion Interministérielle face aux Violations de données, et il formalise ce qui n’était jusqu’ici qu’une promesse verbale, celle d’une unité cyber d’urgence esquissée trois semaines plus tôt en pleine crise DGFiP. Cette fois, la promesse a un nom, un texte et des pouvoirs juridiques.
- L’ANSSI a obtenu un pouvoir inédit avec le dispositif REACTIV, lui permettant d’imposer des mesures de protection des données aux ministères dans des délais contraints.
- Récemment, plusieurs ministères ont subi des cyberattaques, révélant des failles de sécurité préoccupantes, mettant en lumière une vulnérabilité persistante malgré les nouvelles mesures.
REACTIV : quand l’ANSSI troque le conseil pour la coercition
Jusqu’à présent, l’ANSSI conseillait. Elle pouvait alerter, recommander, parfois s’agacer publiquement, mais elle restait suspendue à la bonne volonté de chaque ministère pour agir vite.
REACTIV change cette mécanique sur deux points précis. D’abord, l’agence peut faire prendre aux ministères, dans des délais contraints, les mesures immédiates jugées nécessaires pour protéger les données des citoyens.
Ensuite, elle centralise la communication technique de crise en cas d’attaque touchant l’État, ce qui lui évite de découvrir un incident via un communiqué de ministère mal calibré, ou pire, via la presse. Le tout s’inscrit dans la feuille de route 2026-2027 pour la sécurité numérique de l’État, dont Matignon a demandé l’accélération.
Sur le terrain, ça donne un calendrier serré : suppression des comptes génériques d’ici juin 2026, authentification à plusieurs facteurs pour les administrateurs avant la fin de l’année, puis extension à tous les utilisateurs début 2027.
S’ajoutent à ça des outils de détection avancée, les fameux EDR et XDR (des logiciels qui surveillent en continu postes et serveurs pour repérer une intrusion avant qu’elle ne tourne au désastre). Le chapitre le plus lointain arrive tout au bout de la feuille de route, avec le chiffrement résistant au calcul quantique promis pour 2030. Autant dire que personne ne le verra passer avant un moment.
DGFiP, Éducation nationale, Transition écologique : une rentrée cyber sous tension
Ce virage ne sort pas de nulle part. Le fisc a payé le prix fort cet été, avec des accès illégitimes répétés qui ont exposé les données fiscales et cadastrales de 678 000 contribuables et entreprises, auxquelles s’ajoutent plus de deux millions de fiches cadastrales aspirées dans le même lot. Fin juillet, un compte compromis au ministère de l‘Éducation nationale a permis l’exfiltration de données d’agents.
Et début septembre, à peine le communiqué REACTIV sorti, le ministère de la Transition écologique confirmait à son tour une intrusion revendiquée par un pirate. Trois ministères, trois mois, une même faille de fond : des accès mal verrouillés que personne n’a corrigés à temps. France Travail et le CROUS avaient déjà encaissé le coup plus tôt dans l’année, avec des millions de dossiers déjà dans la nature.
Le communiqué de l’ANSSI ne dit d’ailleurs pas un mot sur les effectifs ou le budget supplémentaires qui iraient avec ces nouveaux pouvoirs, ni sur ce qui se passe en cas de désaccord avec un ministère récalcitrant. Réagir plus vite face à une attaque, très bien. Mais ça ne répare pas les serrures qui ont laissé entrer les cambrioleurs en premier lieu.
Cyberattaques et crypto-rapts : le maillon qui reste faible
Reste un point que l’ANSSI n’a pas vocation à traiter, et c’est bien là que le bât blesse. Chaque fichier fiscal ou administratif qui fuite devient, entre de mauvaises mains, un annuaire pour repérer qui possède quoi. La France reste l’épicentre des agressions visant des détenteurs de crypto dans le monde au premier semestre 2026, pour plus de 30 millions de dollars de préjudice.
Les enquêteurs le répètent depuis des mois : une bonne partie de ces dossiers démarre par une fuite de données bien en amont, publique ou administrative, qui permet à des braqueurs de cibler un domicile plutôt qu’un autre. Centraliser la communication de crise et généraliser le MFA (l’authentification à plusieurs facteurs, qui exige un second code en plus du mot de passe) dans les ministères, c’est colmater une brèche technique. Ça ne referme pas pour autant le canal qui va de la ligne Excel volée au cambriolage à domicile.
Muscler l’ANSSI sur le papier est une chose. Empêcher qu’un fichier de 678 000 lignes ne finisse en vente sur un forum du dark web en est une autre, et les détenteurs de crypto français l’ont appris à leurs dépens depuis le début de l’année. Il reste d’ailleurs un chantier que REACTIV ne couvre pas : la directive européenne NIS2, censée durcir les obligations de cybersécurité des opérateurs sensibles, attend toujours sa transposition dans le droit français. Un texte de plus dans les tuyaux, pendant que les données, elles, continuent de fuir.
Magali
Tombée dans le terrier du lapin blanc en 2017, je suis passée de lectrice assidue à Rédactrice en chef du Journal du Coin. J’aime m'investir dans les coulisses de projets pour porter ma vision d'un futur décentralisé. Amoureuse des belles lettres, je coordonne nos équipes pour transformer la complexité technique en une information humaine, précise et sans jargon inutile. Entre entrepreneuriat et rédaction, ma mission est claire : vulgariser demain, mais le faire aujourd'hui.
