Une semaine, trois brèches : le signal faible devient tendance

En quelques jours, trois organismes publics ont donc reconnu avoir été victimes d’incidents ayant exposé des données personnelles. Le contexte disponible ne détaille pas encore la nature exacte de chaque brèche ni le nombre définitif de personnes concernées ; il indique une fourchette large, de plusieurs centaines de milliers à plusieurs millions de Français potentiellement touchés. Cette imprécision, à ce stade, fait elle-même partie de l’information : les administrations concernées n’ont pas, à cette heure, communiqué un décompte consolidé.

On se gardera donc de désigner un responsable unique ou de prêter à ces incidents une origine commune. Ce que l’on peut dire, en revanche, c’est que l’accumulation, sur une même semaine, cesse d’être une coïncidence statistique pour devenir un motif — au sens que les tisserands donnent à ce mot.

Ce que ces données peuvent devenir, une fois dehors

Les données détenues par les administrations publiques ne sont pas des lignes anodines. État civil, adresse, numéro fiscal, informations sociales, parfois coordonnées bancaires : une fois recoupées, elles permettent aux escrocs de bâtir des tentatives d’hameçonnage remarquablement crédibles. Un courriel qui cite votre numéro fiscal exact ou votre dernier avis d’imposition n’a plus grand-chose à voir avec les messages grossiers d’hier.

Là encore, le contexte fourni ne précise pas la nature exacte des champs compromis dans chacune des trois affaires de la semaine. Le lecteur avisé retiendra donc une règle prudente : considérer, par défaut, que toute donnée qu’il a un jour transmise à une administration peut, un jour, se retrouver ailleurs.

L’État demande davantage, au moment où il protège moins bien

C’est ici que la séquence prend son relief. Le gouvernement, indique le contexte du jour, veut généraliser les dispositifs de vérification d’âge et d’identité — mécanismes qui supposent, par construction, la circulation de nouvelles données personnelles entre citoyens, plateformes et tiers de confiance. Qu’on nous permette de nous étonner du calendrier : demander aux Français d’alimenter de nouveaux fichiers la semaine même où trois administrations reconnaissent des fuites relève, au mieux, d’un sens du tempo perfectible.

Ce n’est pas une raison suffisante pour rejeter en bloc la vérification d’âge, dont les objectifs — protection des mineurs, notamment — sont documentés et débattus par ailleurs. C’est une raison, en revanche, pour exiger que le débat public intègre la question de la sécurité effective des dispositifs, et non seulement leur principe.

Ce que vous pouvez faire, concrètement, dès maintenant

En attendant que les organismes concernés précisent l’ampleur des brèches, quelques gestes utiles restent à portée :

  • Se méfier de tout courriel ou SMS, même officiel d’apparence, qui demanderait une action urgente à partir de données personnelles exactes : la précision d’un message n’est plus une preuve d’authenticité.
  • Ne jamais cliquer sur un lien reçu ; se rendre directement sur le site de l’administration concernée en tapant son adresse.
  • Activer, quand c’est possible, la double authentification sur les comptes publics (impôts, Ameli, France Travail, etc.).
  • Surveiller, dans les semaines qui viennent, les communications officielles des organismes concernés : elles préciseront les données exposées et les démarches à suivre.

Ce qu’il faudra surveiller

Deux points méritent l’attention du lecteur dans les jours qui viennent : le décompte définitif des personnes touchées, que les administrations concernées devront publier ; et la manière dont l’exécutif articulera la promotion de nouveaux dispositifs de vérification d’identité avec l’exigence, désormais difficilement contournable, d’un audit sérieux de la sécurité des bases publiques existantes. La confiance numérique ne se décrète pas : elle se prouve, fuite après fuite évitée.