Les chiffres
Chronologie
🔐Ce que le chiffrement a protégé, et ce qu'il n'a pas protégé
Tchap chiffre les conversations privées de bout en bout — la DINUM confirme qu'elles restent intactes. Mais un compte usurpé donne accès à tout ce que cet utilisateur pouvait légitimement consulter : ses conversations publiques, dans les salons dont il était membre. Le chiffrement protège le contenu contre une interception réseau ; il ne protège pas contre le vol de l'identifiant qui ouvre la porte de l'intérieur.
Source : DINUM, communiqué officiel.⚖️Un cas où l'État confirme un chiffre — pourquoi c'est rare
Dans la plupart des dossiers de ce Laboratoire, seul le pirate avance un volume, que l'organisme visé confirme, minimise ou ignore. Ici, la DINUM communique directement un ordre de grandeur — 73 467, moins de 9 % des inscrits — sans attendre la revendication d'un pirate pour le faire. C'est un exercice de transparence rare, qui n'efface pas pour autant la partie non confirmée : le contenu précis de ce qui aurait été lu reste, lui, la version du pirate.
Ce que ça change pour vous
Si vous êtes agent public et utilisateur de Tchap, les données confirmées comme exposées (nom, email professionnel, entité d'appartenance) suffisent à rendre plus crédible un message d'hameçonnage ciblé, se faisant passer pour un collègue ou une administration connue.
Questions fréquentes
Qu'est-ce que Tchap ?
Tchap est la messagerie instantanée chiffrée développée pour les agents de l'État français, alternative souveraine à des outils comme Slack ou Microsoft Teams. Plus de 825 000 agents y sont inscrits.
Que confirme précisément la DINUM ?
Deux choses. D'abord le fait : le 7 juin 2026, un compte utilisateur de Tchap a été compromis à la suite d'une usurpation de compte, détectée par l'ANSSI. Ensuite un ordre de grandeur officiel : 73 467 agents seraient concernés, soit moins de 9 % des utilisateurs inscrits. Les données potentiellement exposées se limitent, selon la DINUM, à nom, prénom, adresse email, entité d'appartenance et avatar.
Que revendique le pirate, et est-ce confirmé ?
Un pirate signant « Misère » revendique une exfiltration bien plus détaillée : 13 Go de données, 643 459 messages échangés dans 976 forums de discussion, sur une période remontant à juin 2023. Ce niveau de détail vient du pirate lui-même et n'a pas été validé indépendamment, contrairement au chiffre de 73 467 comptes qui, lui, est officiel.
Les conversations privées sont-elles compromises ?
Non, selon la DINUM. Les conversations privées restent protégées par le chiffrement de bout en bout de Tchap. Seules les conversations publiques, consultables via le compte usurpé, ont pu être accédées.
Comment le compte a-t-il été compromis ?
Pas par une faille technique de Tchap lui-même : par l'usurpation d'un compte utilisateur, rapportée comme liée au ministère de l'Éducation nationale. C'est une compromission d'identifiants, pas une vulnérabilité de la plateforme de messagerie.
Pour aller plus loin
Egidio — Laboratoire des menaces, « Tchap : la messagerie de l'État piratée, 73 467 agents », egidio.app/laboratoire/tchap-piratage-messagerie-etat/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.