« Si l’on s’en tient aux faits », Madame la ministre ? Depuis votre nomination au Numérique, 92 cyberincidents touchant l’État, ses administrations et ses opérateurs ont été recensés publiquement, représentant en cumul brut plus de 50 millions de personnes, comptes, dossiers et données potentiellement concernés. 🔴 URSSAF / DPAE — Jusqu’à 12 M de salariés : noms, dates de naissance, employeurs et dates d’embauche. 🔴 France Titres / ANTS — Jusqu’à 11,7 M de comptes potentiellement exposés : identités, dates de naissance, adresses et e-mails. 🔴 France Éducation international / GAEL — 5,8 M de candidats DELF-DALF : identités, nationalités, dates et lieux de naissance. 🔴 Éducation nationale — Jusqu’à 4,35 M d’enseignants potentiellement exposés : identités, affectations, grades et indemnités ; 1 M d’élèves de Créteil : données personnelles et familiales exfiltrées. 🔴 Pass’Sport / ministère des Sports — 3,5 M de foyers : noms, coordonnées, téléphones et adresses. 🔴 Bloctel / DGCCRF — 3 M de numéros de téléphone extraits, dont 600 000 inscrits sur Bloctel. 🔴 France Travail / Missions locales — 1,6 M de jeunes : identités, adresses, téléphones et numéros de Sécurité sociale. 🔴 URSSAF / Pajemploi — Jusqu’à 1,2 M de salariés : identités, adresses, numéros de Sécurité sociale et noms des banques. 🔴 CAF / CNAF / Vacaf — Près de 1,2 M de dossiers revendiqués, non confirmés par la CNAF : informations familiales, bénéficiaires et séjours de vacances. 🔴 DGFiP / FICOBA — Environ 1,2 M de comptes bancaires : identités, adresses, RIB et IBAN. 🔴 Cnous / CROUS — 774 000 personnes : identités, e-mails, rendez-vous ; 329 000 documents extraits concernant 139 000 personnes, dont des justificatifs d’identité et de revenus. 🔴 Parcoursup / région académique Occitanie — 705 000 candidats : identités, coordonnées, scolarité, statut de boursier et données familiales. Intrusion en octobre 2025, jour exact non précisé. 🔴 JeVeuxAider[.]gouv[.]fr — 550 000 comptes concernés par une extraction de données : noms, e-mails, téléphones, dates de naissance et historique d’engagement. 🔴 Ministère des Sports / FORÔMES — 450 000 candidats : identités, adresses, téléphones, dates de naissance et niveaux de diplôme. 🔴 DGFiP / Cadastre — Jusqu’à 433 485 particuliers : adresses et caractéristiques de biens immobiliers. 🔴 DGAFP / Choisir le service public — 377 418 candidats : identités, coordonnées, diplômes et parcours professionnels. 🔴 DGFiP / Données fiscales — Plus de 350 000 particuliers : revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source. 🔴 ANFR / Radiomaritime — 330 000 usagers : identités, adresses, e-mails, téléphones et dates de naissance. 🔴 Éducation nationale / COMPAS — 243 000 agents : noms, adresses personnelles et premières affectations. 🔴 France Éducation international / Ev@lang — Jusqu’à 200 000 candidats : données personnelles liées aux tests de langues. 🔴 Agence de services et de paiement / Coup de pouce énergie — 108 555 bénéficiaires : identités, adresses, montants d’aides et IBAN. 🔴 Santé publique France / prestataire — Environ 80 000 contacts : noms, e-mails, adresses et téléphones professionnels. Aucune donnée médicale signalée. 🔴 DINUM / HubEE — 70 000 dossiers et 160 000 documents administratifs exfiltrés, dont certains contiennent des données personnelles. 🔴 AEFE / Orion — Plus de 30 000 personnes : données d’annuaire, identités et coordonnées professionnelles. 🔴 Ministère de la Transition écologique — 22 000 agents et organismes agréés concernés par un accès à des données personnelles ; plus de 300 comptes de messagerie compromis. 🔴 INSEE — 12 800 agents et anciens agents : identités et coordonnées professionnelles. 🔴 Institut de recherche pour le développement (IRD) — Environ 7 500 personnes : identités, adresses, données professionnelles et, pour certains agents, numéros de Sécurité sociale. Exfiltration non confirmée. 🔴 Tracfin / prestataire d’assistance — 136 professionnels : identités, coordonnées et 213 demandes d’assistance. Aucune déclaration de soupçon exposée selon l’ANSSI. 🔴 ANSSI / laboratoire d’innovation — 118 comptes Metabase concernés par une compromission ; périmètre des données associées à distinguer du nombre de comptes. Et ce n’est toujours pas fini : 🔴 14 SDIS (pompiers) visés — Données personnelles, professionnelles, documents internes et médicaux. 🔴 Au moins 5 établissements hospitaliers — AP-HP, Hospices Civils de Lyon, Perpignan, Chaumont et Haute-Comté : données de patients ou systèmes informatiques touchés. 🔴 Au moins 30 fédérations sportives touchées — Football, tir, tennis, gymnastique, natation, voile, ski, handball… : identités, adresses, téléphones et données de licence, y compris de mineurs. 🔴 Au moins 8 établissements publics d’enseignement supérieur touchés — Angers, Lille, UMLP, Alfort, Bordeaux Sciences Agro, AgroParisTech, Cnam et ésam : données d’étudiants et de personnels compromises ou exposées. 🔴 Ministère de l’Intérieur — Fichiers TAJ, FPR, SIA et SIV. 🔴 Police nationale — Plateforme e-campus. 🔴 Éducation nationale — ÉduConnect. 🔴 DGFiP — Portail des successions vacantes. 🔴 Direction générale des douanes et droits indirects — Messageries et serveur. 🔴 DINUM — Cloud de l’État. 🔴 Tchap — Messagerie sécurisée de l’État. 🔴 France Travail — Données d’agents chez un prestataire RH. 🔴 France VAE — Données de candidats. 🔴 Ministère des Sports — Le Compte Asso. 🔴 Agence du service civique — Plateforme de formation. 🔴 Campus France — Plateformes de candidature. 🔴 CNRS — Données de personnels. 🔴 Office français de la biodiversité — Permis de chasser. 🔴 Bibliothèque nationale de France et Centre des monuments nationaux — Prestataire de billetterie. 🔴 Agences régionales de santé — Données de vaccination. 🔴 Office français de l’immigration et de l’intégration — Prestataire informatique. Madame la ministre, vous parlez de souveraineté numérique, d’IA et d’ambassadeurs mobilisés. Pendant ce temps, les cyberincidents s’accumulent et ce sont les Français qui en subissent les conséquences. Leurs identités, adresses, données bancaires, fiscales et parfois médicales sont exposées. Même les données d’enfants, parfois en bas âge, ne sont pas épargnées. Les premières victimes, ce sont les Français. Ceux qui confient leurs données à l’État, souvent sans avoir d’autre choix, et qui devraient pouvoir compter sur leur protection. Avant de nous vendre la souveraineté numérique de demain, encore faudrait-il garantir la sécurité des données des Français aujourd’hui. Les faits, Madame la ministre. Seulement les faits.