Cyber :
La France en état de guerre numérique
Après une série de cyberattaques massives contre les fichiers de l'État, l'urgence d'une riposte structurée s'impose. La création de deux corps d'armée supplémentaires apparaît comme une nécessité stratégique.
D'APRÈS MES ANALYSES, MES LECTURES DANS LES JOURNAUX FRANÇAIS ET INTERNATIONAUX ET LES MEDIAS, UN COMPLÉMENT SE TROUVE DANS JBCH CLIPS et dans JBCH Echanges
Après une série de cyberattaques massives contre les fichiers de l'État — du ministère de l'Intérieur à la DGFiP, en passant par l'ANTS et l'Éducation nationale , l'urgence d'une riposte structurée s'impose.
Entre 2025 et 2026, la France a enregistré plus de 453 200 atteintes numériques, soit une hausse de 87% en cinq ans, tandis que les exfiltrations de données ont bondi de 51% en un an.
Face à cette escalade, la création de deux corps d'armée supplémentaires dédiés au cyberespace et à l'espace extra-atmosphérique apparaît comme une nécessité stratégique.
Les chiffres récents dressent un tableau alarmant. En 2025, l'ANSSI a traité 1 366 incidents de cybersécurité, un niveau stable mais élevé, avec 3 586 événements de sécurité signalés.
Pourtant, derrière cette stabilité apparente se cache une aggravation qualitative : 196 exfiltrations de données ont été recensées en 2025, contre 130 en 2024.
Les attaques récentes contre l'État français illustrent cette détérioration :
- Ministère de l'Intérieur (novembre 2025) : intrusion dans 150 applications policières, dont le TAJ (19 millions de fiches), le FPR et les fichiers Interpol. Un pirate de 22 ans a été arrêté, mais 72 fiches TAJ et 23 fiches de personnes recherchées ont été exfiltrées.
- ANTS / France Titres (avril 2026) : 11,7 millions de comptes exposés via une faille IDOR, exploitée par un adolescent de 15 ans.
- DGFiP / FICOBA (février 2026) : 1,2 million de comptes bancaires compromis.
- Cegedim Santé (février 2026) : 15 millions de patients concernés par une fuite de données médicales.
- France Travail / Missions Locales (décembre 2025) : 1,6 million de personnes touchées.
Au total, 23,5 millions de comptes ont été compromis au premier trimestre 2026, plaçant la France au deuxième rang mondial des pays les plus touchés par les violations de données, derrière les États-Unis.
L'Éducation nationale est devenue, en 2026, la cible privilégiée des cybercriminels en France. Trois cyberattaques majeures en moins de six mois ont exposé les données de millions d'élèves, d'enseignants et de personnels, révélant des failles systémiques dans la protection des systèmes d'information du ministère.
Le 15 mars 2026, un accès frauduleux via l'usurpation d'un compte externe a permis l'exfiltration des données de 243 000 agents, principalement des enseignants. Les informations volées incluent noms, prénoms, adresses, numéros de téléphone et périodes d'absence, extraites de la base Compas, un logiciel de gestion des ressources humaines dédié aux stagiaires.
Quelques jours plus tard, le 21 mars, le Secrétariat général de l'enseignement catholique subissait une attaque similaire, exposant les données de 1,5 million de personnes : 800 000 élèves et leurs familles, ainsi que 40 000 enseignants.
Le 14 avril 2026, le ministère reconnaissait une intrusion via une faille du service ÉduConnect, exploitée fin 2025.
Les données compromises comprennent noms, prénoms, identifiants ÉduConnect, établissements, classes, adresses e-mail et codes d'activation.
Selon le site French Breaches, le groupe DumpSec annonçait la mise en vente d'une base touchant plus de 3,5 millions d'élèves, avec 7,2 millions de bulletins scolaires et 400 000 rapports ASSR2. Le ministère n'a jamais confirmé ces chiffres, mais reconnaissait une « exfiltration de données personnelles d'élèves ».
Le 17 août 2026, le groupe ZeroBytes — déjà responsable du piratage de la DGFiP revendiquait le vol de 43 gigaoctets de données auprès de l'Éducation nationale. Selon leurs affirmations, l'intrusion remonterait au 15 juillet 2026 via un accès VPN compromis.
ZeroBytes — l'ampleur de la fuite
- 346 millions de lignes de données brutes
- 1,22 million d'élèves distincts
- 4,35 millions de matricules de personnels (sur 25 ans, depuis 2001)
- 602 000 comptes académiques
- 2 500 fichiers répartis entre les académies de Créteil (24 Go), I-Prof (17,8 Go) et les annuaires de Créteil-Versailles (1,6 Go)
Les données exposées incluent identités, coordonnées postales, numéros de téléphone, et pour une partie des personnes, des numéros de Sécurité sociale.
Quelques jours plus tôt, le 31 juillet, une autre intrusion avait déjà été détectée : un compte professionnel usurpé avait permis l'accès aux données de tous les agents ayant exercé en académie depuis 2001, sans que le ministère ne puisse établir une volumétrie précise.
En juin 2026, une fuite supplémentaire concernait 143 472 comptes de la plateforme apps.education.fr, exposant identifiants, noms, prénoms et e-mails professionnels.
Deux corps d'armée pour tenir la ligne
L'Éducation nationale cumule les facteurs de risque :
- Systèmes vieillissants : de nombreuses applications datent des années 2000, avec des protocoles de sécurité obsolètes.
- Multiplicité des acteurs : 33 académies, des milliers d'établissements, des sous-traitants multiples, chacun avec ses propres failles.
- Données massives : le ministère gère les informations de 12 millions d'élèves, 1 million d'enseignants et des centaines de milliers de personnels administratifs.
- Authentification faible : les comptes ÉduConnect, souvent partagés entre parents et élèves, sont des portes d'entrée faciles pour les attaques par hameçonnage.
En 2025, l'Éducation nationale était le secteur le plus représenté parmi les incidents traités par l'ANSSI : plus d'un tiers des 1 366 cas, majoritairement des compromissions de comptes de messagerie, mais aussi des fuites de données (6%).
Les données volées sont déjà en circulation sur le dark web. Bulletins scolaires, rapports d'évaluation, identifiants de connexion, numéros de Sécurité sociale : autant d'informations qui permettront du harcèlement ciblé, de l'usurpation d'identité, voire du chantage.
Pour les élèves, l'impact psychologique peut être dévastateur. Pour les enseignants, l'exposition de leurs coordonnées personnelles ouvre la porte à des menaces directes.
Pour l'État, c'est une perte de confiance majeure : comment garantir la sécurité des données quand le ministère chargé de l'avenir de la nation ne parvient pas à protéger ses propres systèmes ?
La guerre cybernétique ne ressemble à aucune autre. Elle est invisible, asymétrique et permanente. Les adversaires — États-nations, groupes criminels organisés, hacktivistes — opèrent sans déclaration de guerre, avec des moyens démultipliés par l'IA et l'automatisation.
En 2026, l'ANSSI traite désormais plus de 2 500 signalements mensuels d'attaques significatives, soit une augmentation de 67% par rapport à 2024.
Pourtant, les moyens restent insuffisants. L'ANSSI dispose de 658 agents et d'un budget de 44,2 millions d'euros (hors masse salariale) pour 2025, même si le budget global de la cybersécurité française atteint 431 millions d'euros en 2026.
Face à des adversaires comme la Russie, la Chine ou l'Iran, qui déploient des capacités cyber offensives de niveau militaire, la France accuse un retard structurel.
La création de deux corps d'armée supplémentaires — l'un dédié au cyberespace, l'autre à l'espace extra-atmosphérique — s'inscrit dans une logique de souveraineté et de dissuasion. Ces structures devraient :
Missions des deux corps d'armée
- Centraliser les capacités offensives et défensives : regrouper les compétences du Commandement de la cyberdéfense (COMCYBER), de l'ANSSI, de la DGSE et des armées.
- Développer une doctrine d'engagement : définir les règles d'usage de la force cyber, les seuils de riposte et les capacités de contre-attaque.
- Former et recruter massivement : créer des filières spécialisées, attirer les talents du privé et former 5 000 nouveaux experts d'ici 2030.
- Investir dans les technologies de rupture : IA défensive, quantique, satellites de surveillance cyber, boucliers numériques.
Le coût estimé ? Entre 1 et 2 milliards d'euros par an, soit moins de 5% du budget de la défense nationale.
Un investissement dérisoire au regard des pertes économiques : rien qu'en 2025, les cyberattaques ont coûté plus de 10 milliards d'euros à l'économie française.
Face à cette hécatombe, les mesures cosmétiques ne suffisent plus. Il faut :
- Un audit complet de tous les systèmes d'information du ministère de l'Éducation nationale et des autres administrations critiques.
- Une migration vers des solutions cloud souveraines certifiées par l'ANSSI.
- Une authentification forte généralisée (biométrie, clés de sécurité).
- Un plan de formation massif à la cybersécurité pour tous les personnels.
- Un budget dédié : au moins 500 millions d'euros sur cinq ans pour l'Éducation nationale, soit 1% de son budget.
L'Éducation nationale est en guerre cybernétique. Et pour l'instant, elle perd.
La guerre cybernétique est déjà là. Elle est impitoyable, silencieuse et dévastatrice. Les récentes attaques contre les fichiers de l'État ne sont que les prémices d'un conflit de plus haute intensité.
Créer deux corps d'armée supplémentaires n'est pas une option, c'est une nécessité vitale.
Comme le disait Sun Tzu : « La meilleure victoire est de vaincre sans combattre. » Mais pour cela, encore faut-il être en mesure de dissuader. Et aujourd'hui, la France n'en a pas les moyens. Il est temps de se réveiller.
