La France est le pays le plus piraté du monde, mais Vincent Strubel, directeur général de l’Anssi, continue de minimiser la gravité de la situation. Il reconnaît néanmoins, à demi-mots, que « personne n’est réellement à la hauteur » pour lutter contre l’explosion des fuites de données.
La France continue d’être dans le viseur des cybercriminels. Selon une étude de Surfshark, 40,3 millions de comptes français ont été piratés en 2025. Ramenée à sa population, la France est le pays le plus touché par les violations de données au monde. La densité de violations, c’est-à-dire le rapport entre les comptes compromis et le nombre d’habitants, fait de l’Hexagone l’épicentre mondial des fuites. Sur cette métrique, la France affiche une densité 12 fois supérieure à la moyenne mondiale. Plus récemment, le baromètre 2026 du Forum INCYBER, réalisé grâce aux données de la CNIL, est venu confirmer l’attrait des pirates informatiques pour la France. Le baromètre fait état de 8 613 violations de données en l’espace d’un an, soit une hausse annuelle de 45 %.
En dépit des chiffres accablants partagés par les autorités et les chercheurs, Vincent Strubel, le patron de l’Agence nationale de la sécurité des systèmes d’information (Anssi), fait ce qu’il peut pour minimiser la gravité de la situation en France. Le mois dernier, il avait estimé qu’il faut « prendre du recul face aux réactions à chaud » et qu’il y a « une surcouche de bluff » de la part des pirates et des professionnels de la revente de données. Bien que les « revendications fallacieuses » épinglées par Vincent Strubel soient monnaie courante sur les marchés noirs, les chiffres sont formels : la France est bel et bien noyée sous les fuites de données.
À lire aussi : Les données de 60 000 armes à feu ont été dérobées en France, quels sont les risques ?
« Beaucoup d’exagérations » en matière de vols de données
Quelques semaines après ses dernières déclarations, Vincent Strubel en a remis une couche dans une interview à l’Express. Le dirigeant de l’agence de cybersécurité persiste et signe en soulignant qu’il y a « beaucoup d’exagérations ». Le responsable martèle à nouveau que certains « attaquants font du marketing, exagèrent leurs exploits pour mettre la pression sur les victimes ». Sur des marchés noirs, comme le désormais disparu BreachForums, les pirates n’hésitent pas à mentir ou à travestir la vérité. Les recyclages de données ou les fusions d’informations sont courantes, mais ces fausses fuites ne doivent pas camoufler l’explosion
Le dirigeant de l’Anssi admet que « les cybercriminels font, de manière systématique, du vol de données, car c’est très facile et lucratif ». Pour lui, il y a bien des « demandes de rançon, et potentiellement de la revente des données ». C’est un fait bien réel, mais, selon lui, le phénomène est largement monté en épingle.
Un État français qui n’est « pas à la hauteur » ?
Par contre, le responsable admet, entre les lignes, que l’État français ne lutte pas de façon assez efficace contre les cybercriminels spécialisés dans les vols de données. Vincent Strubel estime même que « personne n’est réellement à la hauteur » de l’explosion des cyberattaques. Tout en pointant à nouveau du doigt la tendance des hackers à dramatiser les faits, il laisse entendre, à rebours de ses précédentes déclarations, que la France est bel et bien dépassée par les cyberattaques, et que le gouvernement peine à organiser une réponse.
Pour rappel, plusieurs ministères et services publics se sont retrouvés dans le viseur des hackers au cours des derniers mois. C’est notamment le cas du ministère de l’Intérieur, du ministère des Sports, et des services publics. Dans tous les cas, les hackers sont arrivés à leurs fins en exploitant simplement des identifiants compromis en amont. Aucune mesure de double authentification systématique n’avait alors été mise en place pour contrer les pirates.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source :
L’Express
Source:
www.01net.com
