Alors que l’État impose une numérisation croissante de nos vies administratives, l’hiver 2025-2026 marque un tournant inquiétant. Entre fuites massives et fragilités structurelles, une question se pose : le gouvernement a-t-il les moyens de ses ambitions numériques ?
Le « toujours plus » de la collecte de données
Jamais nous n’avons autant été sollicités pour prouver notre identité en ligne. Qu’il s’agisse de la généralisation de France Identité, des nouveaux dispositifs de contrôle d’accès aux services publics ou des exigences de KYC (Know Your Customer) dans le privé, le citoyen est devenu un producteur massif de données sensibles : passeports numérisés, IBAN, dossiers familiaux et antécédents médicaux sont la monnaie d’échange obligatoire pour accéder au moindre droit.
Un État « passoire » : le bilan noir des derniers mois
Pourtant, la protection promise vacille. Depuis novembre 2025 : OFII (2,1 millions de dossiers d’étrangers et de demandeurs d’asile), HubEE (160 000 documents administratifs exfiltrés via une plateforme censée sécuriser les échanges entre administrations), ministère de l’Intérieur (fuites de fichiers de police dues à des erreurs basiques), France Travail et Missions locales (données de 1,6 million de jeunes exposées). On demande au citoyen une rigueur absolue, tandis que les infrastructures de l’État peinent à sécuriser des fichiers critiques.
L’illusion de la sanction comme bouclier
Si la CNIL multiplie les amendes records (42 millions d’euros infligés à Free en janvier 2026), ces sanctions interviennent toujours a posteriori : elles punissent les entreprises mais ne restaurent pas la confidentialité une fois les données sur le dark web. Pour les usagers, le préjudice est irréversible — une identité numérique volée ne se « répare » pas comme un mot de passe.
Quatre leviers d’action pour les entreprises du numérique
- Adopter la sobriété de la donnée : la donnée que vous ne possédez pas est la seule qui ne pourra jamais être volée. Réduisez votre surface d’attaque en supprimant systématiquement les données après traitement.
- Sortir de la dépendance aux identifiants pivots : privilégiez des méthodes d’authentification décentralisées ou le Zero Trust, sans confiance « par défaut » dans un jeton externe (MFA propriétaire, clés FIDO2).
- Transformer la transparence en avantage compétitif : mettez en place un portail de transparence en temps réel sur l’état de vos serveurs et vos audits ; l’utilisateur préfère une entreprise qui avoue une tentative d’intrusion et explique comment elle l’a contrée.
- Investir dans le privacy-by-design plutôt que dans l’assurance : allouez vos budgets à l’architecture technique (chiffrement de bout en bout, anonymisation granulaire) plutôt qu’aux seules polices d’assurance cyber, de plus en plus restrictives.
Sources : TF1 Info ; Journal du Geek.