Cloud de l'État : revendication grave, données probablement publiques

Q: L'État français a-t-il été piraté ?

Ce n'est pas ce que montrent les faits disponibles. Un pirate revendique des données issues du portail cloud.numerique.gouv.fr, mais le rapport qui documente cette revendication précise lui-même qu'une part significative des champs correspond à des informations déjà publiques ou issues de sources ouvertes.

Q: Quelles données sont revendiquées ?

31 544 lignes réparties sur au moins 12 fichiers : administrations, contributions logicielles, événements, formations, fournisseurs, données géographiques, produits, questionnaires, transactions et données liées à des projets d'intelligence artificielle — identifiants SIREN/SIRET, noms de personnels, emails, montants budgétaires.

Q: Pourquoi ce dossier appelle-t-il à la prudence plutôt qu'à l'alarme ?

Parce que le rapport source lui-même classe la majorité du contenu comme relevant de registres administratifs publics ou d'informations de gestion interne, pas de données confidentielles uniformément sensibles. Aucune confirmation officielle d'un incident de sécurité n'a par ailleurs été identifiée.

⚠️ Un titre qui sonne grave, un contenu probablement public. Ce dossier est différent des autres : la source qui documente la revendication précise elle-même qu'une part importante des champs correspond à des informations déjà publiques ou issues de sources ouvertes. Aucune confirmation officielle d'incident de sécurité n'a été trouvée. « Cloud de l'État » fait un titre spectaculaire, mais les faits disponibles ne le confirment pas.

Les chiffres

31 544

Lignes CSV revendiquées, réparties sur au moins 12 fichiers distincts.

Revendication du pirate « 0xSec », non confirmée.

Types de fichiers cités : administrations, contributions logicielles, événements, formations, fournisseurs, géographie, produits, questionnaires, transactions, données liées à l'IA.

Échantillon publié par le pirate.

Public

Statut d'une part significative des champs, selon le rapport source lui-même — registres administratifs ou informations de gestion déjà ouvertes.

Analyse du rapport source, pas revendication du pirate.

Confirmation officielle d'un incident de sécurité identifiée au moment de la rédaction.

Non confirmé publiquement.

Chronologie

REVENDIQUÉ

22 août 2026

Le pirate « 0xSec » publie sur un forum criminel des données présentées comme provenant de cloud.numerique.gouv.fr, le portail de la stratégie cloud de l'État français : 31 544 lignes CSV sur au moins 12 fichiers, couvrant des organisations administratives, des contributeurs logiciels, des transactions de commande publique, des établissements d'enseignement et des données de financement de projets liés à l'IA.

À NOTER

Même publication

Les champs identifiés incluent des identifiants SIREN/SIRET, des noms de contributeurs, des adresses email, des montants budgétaires et des métadonnées internes (dates de création/modification). Le rapport qui documente cette revendication précise explicitement qu'une part significative de ces champs correspond à des informations pouvant être publiques ou issues de sources ouvertes.

NON CONFIRMÉ

Depuis

Aucune confirmation officielle d'un incident de sécurité n'a été identifiée. Le mécanisme de compromission allégué reste également non vérifié.

🏛️Un titre qui vend plus que le contenu ne livre

Ce dossier illustre un cas où le nom de la cible (« l'État ») produit un effet d'alarme disproportionné par rapport au contenu réel décrit. Une bonne partie des catégories citées — organisations administratives, données de commande publique, contributions logicielles — relève par nature de registres déjà consultables librement en France (SIRENE, marchés publics, dépôts de code open source). Ce n'est pas une raison d'ignorer la revendication, mais une raison de ne pas la traiter comme une fuite de données personnelles massive sans vérification plus poussée.

Ce que ça change pour vous

Pour le grand public, l'impact direct de cette revendication spécifique semble limité : il ne s'agit pas, en l'état des informations disponibles, d'une fuite de données personnelles de citoyens à grande échelle, mais de données administratives et de gestion de projets. Le principal risque reste indirect : des messages usurpant une administration ou un organisme public restent possibles, avec ou sans lien réel avec cette revendication précise. Voir De la fuite à l'arnaque.

🔒 Un message se présentant comme émanant d'une administration française et créant une urgence (paiement, vérification de dossier) mérite la même prudence que d'habitude, indépendamment de cette revendication précise.

Questions fréquentes

L'État français a-t-il été piraté ?

Ce n'est pas ce que montrent les faits disponibles : une revendication existe, mais une large part des données citées serait déjà publique selon le rapport source.

Quelles données sont revendiquées ?

31 544 lignes sur 12 fichiers : administrations, contributions logicielles, transactions publiques, formations, données liées à l'IA.

Pourquoi ce dossier appelle-t-il à la prudence plutôt qu'à l'alarme ?

Parce que le rapport source classe l'essentiel du contenu comme public ou administratif de gestion, et qu'aucune confirmation officielle d'incident n'existe.

📌 Dernière vérification : 23 août 2026. Élément vérifiable à signaler : contact@egidio.app.

Pour aller plus loin

Citer cette page

Egidio — Laboratoire des menaces, « Cloud de l'État : une revendication qui sonne grave, des données déjà publiques », egidio.app/laboratoire/cloud-etat-donnees-publiques-revendiquees/. Licence CC BY 4.0.

Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.