Cybersécurité : 200 millions d’euros pour renforcer la défense numérique française

La vague de cyberattaques qui frappe les administrations françaises pousse le gouvernement à sortir l’artillerie lourde. Après le piratage retentissant de l’ANTS et la multiplication des incidents touchant les ministères, l’exécutif dévoile un arsenal de mesures financières et organisationnelles destinées à colmater les brèches d’un système numérique dangereusement fragilisé.

Une menace quotidienne qui s’intensifie

Les chiffres parlent d’eux-mêmes. Selon Sébastien Lecornu, les tentatives de vol de données s’accélèrent avec 3 à 4 incidents recensés chaque jour. L’affaire de l’ANTS, qui a révélé l’exposition de millions d’informations personnelles, illustre dramatiquement cette vulnérabilité.

L’arrestation d’un adolescent de 15 ans, soupçonné d’être à l’origine de ce piratage majeur, a mis en lumière les failles béantes du dispositif de protection. Le ministère de l’Intérieur et l’Éducation nationale figurent parmi les cibles récentes de ces offensives numériques.

Des années de négligence budgétaire

Le diagnostic est sans appel : les fonctions numériques des ministères ont été abandonnées financièrement pendant des années. Cette léthargie a engendré une dette technique considérable, laissant les systèmes d’information de l’État dans un état de fragilité préoccupant.

Les infrastructures vieillissantes peinent désormais à résister aux assauts de pirates toujours plus organisés et sophistiqués.

Un investissement massif de 200 millions d’euros

Pour inverser la tendance, le gouvernement mobilise 200 millions d’euros issus du programme France 2030. Cette enveloppe financera l’acquisition d’outils de protection avancés, notamment des systèmes EDR et des technologies de chiffrement post-quantique.

Parallèlement, une source de financement originale vient compléter le dispositif : les amendes infligées par la Cnil seront désormais versées dans un fonds dédié à la modernisation des infrastructures numériques. Les sanctions prononcées en 2025 pourraient ainsi générer 500 millions d’euros supplémentaires.

La question des ressources humaines reste floue

Si l’investissement matériel apparaît conséquent, les modalités de déploiement soulèvent des interrogations. Les moyens humains nécessaires pour installer, configurer et maintenir ces nouvelles solutions de sécurité ne sont pas précisés.

Une refonte organisationnelle de grande ampleur

Au-delà des budgets, le gouvernement prévoit une restructuration profonde de la gouvernance numérique. La fusion entre la Dinum et la DITP donnera naissance à une infrastructure informatique standardisée à l’échelle de l’État.

Cette nouvelle entité, directement rattachée au Premier ministre, aura pour mission d’harmoniser les pratiques et de centraliser la stratégie de cybersécurité nationale.

Des exercices de crise pour anticiper le pire

La doctrine étatique de protection sera renforcée par des simulations régulières. Ces exercices couvriront des scénarios extrêmes, incluant un « blackout numérique total » ou l’activation de « kill switch ».

L’objectif affiché : diminuer la dépendance française aux services informatiques américains, actuellement omniprésents dans l’écosystème numérique national.

L’intelligence artificielle au service de la détection

Le plan gouvernemental intègre également le recours à l’intelligence artificielle pour identifier les vulnérabilités. Cette orientation s’inspire des annonces récentes d’Anthropic avec Mythos et d’OpenAI concernant GPT 5.5 cyber.

Toutefois, l’accès à ces modèles d’IA reste aujourd’hui restreint à certaines entreprises et pays. Cette limitation fait l’objet de critiques de l’Union européenne, qui dénonce une inégalité dans la répartition de ces technologies stratégiques.