Données personnelles : la France, mauvais élève européen du tout numérique
L’État pousse les citoyens vers l’identité numérique et les guichets centralisés, mais les fuites de données répétées révèlent une défaillance grave : il centralise sans sécuriser.
La France n’est pas seulement touchée par des fuites de données. Elle apparaît désormais comme l’un des mauvais élèves européens en matière de sécurité numérique. Selon ZDNet, qui s’appuie sur les données de Surfshark, la France se classe 4e mondiale sur la période 2004-2026 pour les violations de données, et 1re en Europe de l’Ouest. En 2026, elle serait même le 2e pays le plus touché au monde derrière les États-Unis, avec 40,8 millions de comptes divulgués.
Ce constat intervient au moment même où l’État accélère la numérisation des services publics. France Identité permet déjà d’accéder à plus de 1 800 services via FranceConnect. Portails administratifs, comptes centralisés, démarches dématérialisées : l’accès aux droits, aux documents officiels et aux services publics passe de plus en plus par quelques points d’entrée numériques.
C’est là que le discours officiel se heurte au réel. On demande aux citoyens de faire confiance à l’administration numérique, d’accepter la disparition progressive des guichets humains et de confier toujours plus de données personnelles à l’État. Mais les incidents récents montrent que cette centralisation avance plus vite que la sécurité.
Le portail ANTS / France Titres a connu un incident pouvant concerner 11,7 millions de comptes, avec des données d’identification comme le nom, l’adresse électronique, la date de naissance ou l’adresse postale. HubEE, plateforme d’échange de documents utilisée pour des démarches en ligne, a vu environ 70 000 dossiers, représentant 160 000 documents, être exfiltrés. La messagerie Tchap, utilisée par les agents publics, a également été concernée par un incident touchant potentiellement 73 467 agents.
Plus grave encore, la CNIL a sanctionné France Travail à hauteur de 5 millions d’euros pour ne pas avoir assuré la sécurité des données des demandeurs d’emploi. Le régulateur a relevé des mesures d’authentification insuffisantes, une journalisation trop faible et des accès trop larges.
Ce n’est donc pas une simple “faille informatique”. C’est une incompétence institutionnelle dès lors que l’État centralise des données critiques sans être capable d’en assurer la protection.
Le citoyen, lui, n’a pas vraiment le choix. Quand les guichets ferment, quand les démarches papier disparaissent et quand l’accès aux droits passe par des comptes numériques centralisés, il est contraint d’utiliser l’infrastructure que l’État lui impose. Or, lorsqu’une donnée fuit, ce n’est pas une abstraction technique : elle peut nourrir du phishing ciblé, de l’usurpation d’identité, du piratage de compte ou des fraudes administratives. La CNIL rappelle qu’une fuite de données peut exposer les personnes à l’usurpation d’identité, tandis que Cybermalveillance.gouv.fr cite notamment l’hameçonnage ciblé, l’escroquerie, l’usurpation d’identité et le piratage de compte parmi les risques possibles.
On ne parle pas d’un particulier dépassé par son antivirus. On parle de l’État, garant des données qu’il exige des citoyens. Plus l’État impose le tout numérique, plus la portée de ses failles s’aggrave. Elles ne peuvent plus être traitées comme de simples incidents techniques : elles engagent sa responsabilité politique.
Le problème est d’autant plus grave que l’État réagit après chaque incident, mais ne semble pas corriger ses failles à la hauteur du risque qu’il crée lui-même. Il centralise les démarches, les identités et les accès, tout en laissant apparaître des défaillances répétées sur des plateformes sensibles.
La question n’est donc plus seulement technique. Elle est institutionnelle : peut-on continuer à supprimer les guichets humains et à centraliser l’accès aux services publics dans des systèmes que l’État ne sécurise pas suffisamment ?
Sources
Article de départ — Epoch Times
https://www.epochtimes.fr/la-france-championne-deurope-des-fuites-de-donnees-la-strategie-numerique-de-letat-en-question-3301008.html
ZDNet / Surfshark — classement France / fuites de données
https://www.zdnet.fr/actualites/fuites-de-donnees-pourquoi-la-france-le-pays-deurope-de-louest-le-plus-touche-497451.htm
France Identité — accès à plus de 1 800 services via FranceConnect
https://france-identite.gouv.fr/usages/s-authentifier-en-ligne/
France Identité — présentation officielle du service public d’identité numérique
https://france-identite.gouv.fr/presenter-france-identite/
Ministère de l’Intérieur — incident ANTS / France Titres
https://www.interieur.gouv.fr/actualites/communiques-de-presse/point-detape-du-21-avril-2026-concernant-lincident-de-securite-relatif-au-portail-antsgouvfr
DINUM — incident HubEE
https://numerique.gouv.fr/sinformer/espace-presse/incident-hubee/
DINUM — incident Tchap
https://numerique.gouv.fr/sinformer/espace-presse/incident-tchap/
CNIL — sanction de 5 millions d’euros contre France Travail
https://www.cnil.fr/fr/violation-de-donnees-sanction-5millions-france-travail
CNIL — fuite ou vol de données : risques pour les personnes concernées
https://www.cnil.fr/fr/conseils-fuite-vol-donnees
Cybermalveillance.gouv.fr — fuite ou violation de données personnelles
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fuite-de-donnees-personnelles
Cybermalveillance.gouv.fr — fiche réflexe fuite de données personnelles https://www.cybermalveillance.gouv.fr/medias/2022/12/230417_FicheReflexe_FuiteDonneesPersonnelles_Particuliers.pdf
Pour aller plus loin
Si ce décryptage vous est utile, vous pouvez vous abonner pour recevoir les prochaines analyses.
Chaque publication apporte une grille de lecture claire sur la fabrication de l’information et des perceptions.
— André Francis
Merci d’avoir pris le temps de lire cet article. Continuez à poser les bonnes questions, et ne prenez rien pour acquis.