La nouvelle unité anti-piratage voulue par Lecornu

Deux mois de piratages, une administration en flagrant délit de retard. Matignon sort enfin la garde rapprochée du numérique.

Une riposte enfin coordonnée

C'est un aveu autant qu'une décision. Ce mercredi 19 août, Sébastien Lecornu a annoncé la création d'une nouvelle unité spécialisée chargée de protéger l'État contre les piratages informatiques. Le mois d'août aura suffi à faire tomber les masques : plusieurs administrations et ministères ont été victimes de vols de données, à commencer par la DGFiP et l'Éducation nationale.

Deux mots d'ordre, martelés par le Premier ministre : agir, et vite.

La mission est claire, presque brutale dans sa simplicité. L'unité doit intervenir en première ligne dès qu'une atteinte grave à l'intégrité du système d'information de l'État est suspectée. Pas après l'inventaire des dégâts. Pas une fois les données déjà en circulation. Au moment où l'alerte tombe.

Pour cela, elle pourra mobiliser des agents des services des armées ou du ministère de l'Intérieur. Autrement dit : les compétences existent déjà dans la maison France. Elles étaient simplement éparpillées, cloisonnées, prisonnières d'organigrammes qui n'ont jamais été pensés pour la vitesse d'une attaque informatique.

Cette fois, l'État va chercher ses propres talents là où ils se trouvent.

Trois jours pour être debout

Le délai fixé a de quoi surprendre ceux qui connaissent les habitudes administratives françaises. Sébastien Lecornu veut voir cette unité opérationnelle en trois jours. Trois. Pas trois mois, pas trois trimestres, pas le temps d'un rapport interministériel.

C'est Nicolas Roche, secrétaire général de la Défense et de la Sécurité nationale, qui l'explique : le dispositif viendra seconder l'ANSSI, le service de sécurité déjà existant, lors des périodes de crise.

Il ne s'agit donc pas de créer un doublon de plus. L'agence conserve son rôle. L'unité, elle, joue le rôle du renfort d'urgence, celui qu'on envoie quand la maison brûle et que les pompiers habituels sont sur plusieurs fronts à la fois.

Concrètement, sa mission consiste à se tenir aux côtés de chaque ministère attaqué pour accélérer le travail d'investigation. Comprendre d'où vient l'intrusion, ce qui a été pris, comment refermer la brèche. Le tout en quelques heures plutôt qu'en quelques semaines.

Car la menace n'a plus rien d'exceptionnel. Elle est devenue de plus en plus fréquente, au point que chaque ministère doit désormais considérer l'attaque non pas comme une hypothèse, mais comme une échéance.

L'argent suit, la culture doit suivre

Il serait injuste de prétendre que rien n'avait été fait. En avril 2026, Matignon avait déjà engagé des fonds : 200 millions d'euros destinés à financer des investissements dans les outils de détection.

À cette enveloppe s'ajoute un mécanisme qui a le mérite de la logique. Les amendes prononcées par la CNIL seront affectées à un fonds de modernisation des infrastructures numériques de l'État. L'argent des sanctions retourne ainsi là où le besoin se fait sentir, au lieu de se dissoudre dans le budget général.

Et l'effort devient structurel. Dès 2027, 5 % du budget de chaque ministère seront dédiés à la cybersécurité.

Cinq pour cent. Le chiffre paraît modeste. Il ne l'est pas.

Il signifie que la cybersécurité cesse d'être une ligne comptable négociable, une variable d'ajustement que l'on rabote quand les arbitrages se durcissent. Elle devient une obligation, au même titre que les murs, les serrures et les gardiens d'un bâtiment public.

Reste la question que les moyens seuls ne régleront pas : celle des habitudes. Un fonds ne remplace pas la vigilance quotidienne. Une unité d'urgence, aussi rapide soit-elle, n'a jamais empêché personne de cliquer sur ce qu'il ne fallait pas.

Les données de centaines de milliers de contribuables, d'élèves, de familles, sont entre les mains de l'administration parce que ces Français n'ont pas eu le choix. On ne choisit pas de déclarer ses revenus. On ne choisit pas d'inscrire son enfant à l'école. Cette contrainte crée un devoir : celui de protéger ce que l'on a exigé.

L'annonce de ce 19 août va dans le bon sens. Elle ne dispense pas d'un examen de conscience plus large sur l'état réel de nos systèmes d'information.

Trois jours pour monter l'unité. Le vrai chantier, lui, se comptera en années.

(Crédit photo : CHRISTOPHE ARCHAMBAULT / REUTERS)