Cybersécurité de l’État : le plan Lecornu pour protéger les administrations françaises

Face à la multiplication des attaques informatiques visant les systèmes publics, le gouvernement a dévoilé un plan d’action pour renforcer la protection numérique de l’État. Une annonce qui concerne directement les administrations, mais aussi les collectivités et les entreprises qui travaillent avec elles.

Depuis le début de l’année, la France enregistre en moyenne trois vols de données par jour visant des organismes publics, selon les services du Premier ministre. Un chiffre qui a poussé l’exécutif à accélérer la mise en œuvre de sa stratégie de cybersécurité nationale.

Une nouvelle autorité numérique rattachée à Matignon

Premier axe du plan : la création d’ARIANE, une nouvelle autorité numérique de l’État née de la fusion de la Dinum et de la DITP. Directement rattachée au Premier ministre, elle sera chargée de standardiser et de sécuriser les infrastructures numériques des ministères, en lien avec l’Anssi, l’agence gouvernementale historiquement en charge de la cyberdéfense française.

Ce rapprochement doit mettre fin à l’éparpillement des compétences numériques entre plusieurs directions, souvent critiqué pour sa lenteur face à des attaques de plus en plus sophistiquées.

200 millions d’euros pour la détection et la cryptographie post-quantique

Le second axe du plan porte sur les moyens financiers : 200 millions d’euros seront débloqués pour financer de nouveaux outils de détection des intrusions ainsi que des solutions de cryptographie post-quantique, destinées à protéger les données sensibles contre les futures capacités de calcul des ordinateurs quantiques.

Cette annonce s’inscrit dans la continuité de la Stratégie nationale de cybersécurité 2026-2030, dévoilée en début d’année par l’Anssi. Ce texte fixe cinq piliers et quatorze objectifs pour faire de la France une puissance cyber de premier rang, capable de protéger ses institutions, son économie et ses infrastructures critiques.

Un filet de sécurité étendu aux collectivités et aux PME

Le plan ne se limite pas aux ministères. L’Anssi développe un réseau de coordinateurs régionaux de cybersécurité, présents dans chaque région, pour accompagner les collectivités locales et les petites entreprises souvent démunies face aux cybermenaces.

Ces structures, à l’image de celles qui accompagnent déjà la modernisation des marchés publics, s’appuient sur un guichet unique baptisé 17Cyber, ouvert à toute victime de cyberattaque (associations, PME, collectivités) pour obtenir une assistance technique. Les organismes publics ont par ailleurs l’obligation de signaler tout incident significatif à l’Anssi dans un délai de 24 heures.

Ce renforcement de la sécurité numérique de l’État fait écho à d’autres mutations en cours dans l’administration, notamment le recrutement croissant de profils spécialisés en cybersécurité et en intelligence artificielle au sein des ministères régaliens.

Ce que cela change concrètement

• Une gouvernance numérique unifiée avec la création d’Ariane, aux côtés de l’Anssi
• 200 millions d’euros investis dans la détection et la cryptographie post-quantique
• Un réseau de coordinateurs régionaux pour aider collectivités et PME
• Un guichet unique, 17Cyber, pour signaler et être accompagné après une attaque

Pour les organismes qui manipulent des données sensibles, comme pour ceux qui gèrent simplement leur présence sur internet, ce plan marque un tournant : la cybersécurité n’est plus réservée aux grandes structures, elle devient un enjeu partagé par toute la chaîne, de l’État jusqu’aux plus petites entités.

Questions fréquentes

Qu’est-ce qu’Ariane, la nouvelle autorité numérique de l’État ?

Ariane est une nouvelle entité née de la fusion de la Dinum et de la DITP, directement rattachée au Premier ministre. Elle est chargée de standardiser et de sécuriser les infrastructures numériques des ministères, aux côtés de l’Anssi.

Qui peut bénéficier du guichet 17Cyber ?

Toute victime de cyberattaque peut y avoir recours : particuliers, associations, PME et collectivités locales, pour obtenir une assistance technique et être orientée vers les bons interlocuteurs.

Pourquoi investir dans la cryptographie post-quantique dès maintenant ?

Les ordinateurs quantiques pourraient à terme casser certains systèmes de chiffrement actuels. Anticiper cette évolution permet de protéger dès aujourd’hui les données sensibles qui doivent rester confidentielles sur le long terme.

Sources

• info.gouv.fr
• Acteurs Publics
• Ministère de l’Économie

Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale