Plusieurs services numériques de l’État connaissent des difficultés ce mercredi 2 septembre 2026. Le site consacré aux consultations publiques environnementales ainsi que plusieurs sites d’administrations régionales ont notamment affiché un message de « maintenance en cours ».
La préfecture de la Creuse a évoqué un « incident informatique survenu au ministère de la Transition écologique ». Dans le département, les services de la Direction départementale des territoires et ceux de la Direction départementale de l’emploi, du travail, des solidarités et de la protection des populations rencontrent également des difficultés pour recevoir des courriels. Les usagers ont été invités à privilégier temporairement le téléphone.
Une cyberattaque ? Rien ne permet encore de l’affirmer
La prudence s’impose.
Le ministère n’a pas encore communiqué publiquement sur la cause précise de l’incident. À ce stade, rien ne permet donc de déterminer s’il s’agit d’une panne technique, d’un problème d’infrastructure, d’une opération de maintenance devenue problématique ou d’un événement de cybersécurité.
À lire aussi
Parler dès maintenant de « cyberattaque » serait donc prématuré.
Cette distinction compte. Une interruption informatique peut avoir des conséquences importantes sans qu’aucun pirate ne soit intervenu. Une panne d’hébergement, une erreur de configuration ou la défaillance d’un service partagé peuvent elles aussi rendre plusieurs applications indisponibles simultanément.
Le ministère dispose d’ailleurs d’une Direction du numérique et utilise des services mutualisés pour mettre à disposition différents sites internet, extranets et intranets auprès de ses administrations. Cela ne permet pas d’établir un lien avec l’incident actuel, mais montre à quel point les services numériques publics reposent désormais sur des infrastructures partagées.
Des conséquences déjà très concrètes
L’indisponibilité d’un simple site institutionnel peut sembler relativement secondaire.
Elle le devient beaucoup moins lorsque les messageries ou applications métiers sont également concernées.
Dans la Creuse, certaines administrations ne peuvent plus être jointes normalement par courriel. Le téléphone sert donc provisoirement de solution de secours.
C’est précisément ce qui différencie une panne technique sans conséquence majeure d’un véritable problème de continuité d’activité.
Lorsqu’un service numérique disparaît, l’organisation doit encore pouvoir répondre aux usagers, retrouver les informations essentielles et assurer ses missions prioritaires.
Pour une entreprise, la question serait identique.
Que se passe-t-il si le CRM ne fonctionne plus ?
Si la messagerie devient inaccessible ?
Si les commandes en ligne ne remontent plus ?
Ou si les équipes ne peuvent plus se connecter au logiciel qui organise leur activité ?
La cybersécurité vise à empêcher ou limiter les attaques. La résilience consiste à rester capable de fonctionner lorsque quelque chose ne marche plus.
Un incident qui arrive au mauvais moment pour l’État
Cette panne intervient surtout après un été particulièrement difficile pour les systèmes d’information publics.
La Direction générale des Finances publiques a confirmé en août deux accès illégitimes à ses systèmes, survenus en juin et juillet. Des identifiants d’agents ou de tiers habilités avaient été compromis, permettant la consultation et l’extraction de données concernant des particuliers et des professionnels.
Bercy a notamment dû prévenir 678 000 usagers concernés par l’un des vols de données, tandis qu’un second accès a touché environ 200 000 comptes présents dans des fichiers cadastraux.
Consulter la FAQ officielle de la DGFiP sur les accès illégitimes
Le rapprochement avec l’incident du ministère de la Transition écologique doit toutefois s’arrêter là.
Aucun élément ne permet actuellement de relier les événements.
« Peu de ministères sont au niveau requis »
Quelques jours après l’affaire de la DGFiP, Sébastien Lecornu avait lui-même dressé un constat particulièrement sévère.
Dans un courrier adressé au secrétaire général de la Défense et de la Sécurité nationale, le Premier ministre estimait que « peu de ministères sont au niveau requis » en matière de cybersécurité. Il demandait à l’ANSSI de constituer une équipe capable d’intervenir rapidement lorsqu’un système sensible de l’État semble compromis.
La demande visait notamment à accélérer les investigations et la réponse opérationnelle après une attaque.
Elle intervient alors que l’ANSSI a déjà publié une feuille de route spécifique pour renforcer la sécurité numérique de l’État sur la période 2026-2027. L’agence y souligne que plusieurs incidents et fuites de données ont révélé la persistance de fragilités dans les systèmes des ministères et de leurs établissements.
Consulter la feuille de route 2026-2027 de l’ANSSI pour la sécurité numérique de l’État
Les administrations figurent parmi les principales cibles
Les chiffres de l’ANSSI permettent de mesurer l’exposition.
En 2025, l’agence a traité 3 586 événements de sécurité, dont 1 366 incidents confirmés. L’éducation et la recherche représentaient 34 % des secteurs particulièrement visés. Les ministères et collectivités territoriales arrivaient ensuite avec 24 %.
Autrement dit, près d’un incident ou signalement important sur quatre dans ces secteurs concernait directement l’administration publique ou les collectivités.
L’ANSSI souligne également la multiplication des exfiltrations de données et la persistance de menaces liées à la cybercriminalité, à l’espionnage ou à la déstabilisation.
Lire le Panorama de la cybermenace 2025 de l’ANSSI
Business Times avait déjà constaté la succession des alertes
Cette actualité rejoint plusieurs incidents que Business Times suit depuis le début de l’année.
La cyberattaque qui avait touché La Poste rappelait déjà qu’une institution au cœur des échanges économiques peut rapidement rencontrer des difficultés lorsqu’une partie de ses services numériques devient indisponible.
À lire sur Business Times : Cyberattaque contre La Poste, une institution française ciblée
Plus récemment, Business Times a analysé une attaque ayant provoqué l’arrêt pendant quatre jours d’une petite installation énergétique britannique. Aucun foyer n’avait perdu l’électricité, mais l’incident avait immédiatement posé la question du maintien de l’activité lorsqu’un système informatique essentiel devient indisponible.
À lire : Cyberattaque au Royaume-Uni, une centrale à l’arrêt pendant quatre jours
Le même sujet s’est d’ailleurs invité dans la rentrée scolaire : plusieurs académies ont dû restreindre leurs outils numériques après des attaques, obligeant certains établissements à ressortir temporairement les emplois du temps papier.
Pour les entreprises, la leçon dépasse largement la cybersécurité
Un dirigeant pourrait être tenté de considérer l’incident du ministère comme une nouvelle affaire purement administrative.
Ce serait manquer une partie du sujet.
Les entreprises ont elles aussi progressivement regroupé leurs activités autour d’un petit nombre de services numériques.
ERP.
CRM.
Messagerie.
Cloud.
Facturation.
Gestion des ressources humaines.
Plateformes fournisseurs.
Banques en ligne.
Plus une organisation se numérise, plus une seule indisponibilité peut affecter plusieurs métiers à la fois.
Business Times avait déjà mis en avant cette évolution à travers une étude Wavestone-Medef : la résilience numérique devient progressivement un enjeu de compétitivité et non plus seulement un dossier réservé aux équipes informatiques.
À lire sur Business Times : les entreprises françaises face à leurs dépendances technologiques
Le premier test consiste à imaginer 48 heures sans informatique
Pour un dirigeant, l’exercice peut rester extrêmement simple.
Supposons que demain matin la messagerie, le CRM et le principal outil de gestion ne soient plus disponibles.
Qui appelle les clients ?
Les équipes disposent-elles des coordonnées indispensables ailleurs ?
Comment les commandes continuent-elles ?
Qui décide des priorités ?
Existe-t-il une solution pour facturer ?
Les salariés savent-ils comment travailler en mode dégradé ?
Les fournisseurs disposent-ils d’un autre moyen de contact ?
Ces questions ne coûtent presque rien à poser.
Ne pas y avoir répondu peut coûter beaucoup plus cher le jour où l’incident survient.
Business Times avait également consacré un article au manque de profils capables de piloter ces sujets dans les entreprises. À mesure que les infrastructures deviennent complexes, les compétences cyber et de continuité deviennent elles aussi plus difficiles à trouver.
À lire : les profils cyber, un enjeu majeur pour les entreprises
Une panne aujourd’hui, une cyberattaque peut-être pas
L’incident du ministère de la Transition écologique doit donc être traité pour ce qu’il est.
À l’heure où nous publions cet article, plusieurs services ont rencontré des difficultés et plusieurs sites sont devenus inaccessibles. Certaines messageries ont également été touchées.
En revanche, aucune information publique disponible ne permet d’affirmer qu’un pirate s’est introduit dans le système ou que des données ont été volées.
La suite de l’enquête technique permettra peut-être d’en connaître la cause.
Mais le principal enseignement existe déjà.
Pour l’État comme pour une entreprise, la qualité d’un système informatique ne se mesure plus uniquement lorsqu’il fonctionne.
Elle se mesure aussi à la capacité de l’organisation à continuer sans lui.
À lire également sur Business Times
- ActualitésLegend, Mediawan : comment un média estimé à 4 millions dans une offre a été valorisé 70 millions un an plus tard
- ActualitésCybersécurité : pourquoi les entreprises laissent-elles encore ouvertes des failles élémentaires ?
- ActualitésCyberattaque au Royaume-Uni : une centrale à l’arrêt pendant quatre jours, Londres durcit sa réponse
- ActualitésOpenAI-Hugging Face : comment un agent IA a franchi son environnement de test
