Le piratage massif des données de 36 millions de personnes interroge la logique de centralisation et de conservation des informations personnelles par l’administration. Jusqu’où l’État peut-il étendre le fichage administratif sans accroître les risques pour la sécurité des citoyens et la confiance publique ?

(...) Selon la CNIL, l’attaque n’a pas reposé sur une faille technique complexe, mais sur l’exploitation de la confiance des agents. (...)

France Travail a reconnu sa responsabilité et annoncé qu’il ne formerait pas de recours contre la décision. L’établissement public affirme avoir depuis renforcé ses procédures : mots de passe robustes, double authentification, restriction de l’accès aux dossiers selon la zone géographique, formations régulières à la cybersécurité et outils de détection des comportements anormaux.

Aucun système n’est invulnérable

Mais cette affaire dépasse le cadre d’un simple manquement technique. Elle illustre une tendance plus large : l’intensification du fichage administratif, au nom de l’efficacité et du contrôle. En centralisant et en conservant des quantités toujours plus importantes de données personnelles, l’administration crée des fichiers dont la valeur attire inévitablement des acteurs malveillants. Et contrairement à une idée répandue, ces dispositifs profitent rarement aux citoyens eux-mêmes.

Car plus les données sont nombreuses, plus les conséquences d’une faille sont lourdes.

À force de vouloir tout ficher, l’administration accroît les risques qu’elle prétend maîtriser. Réduire la collecte de données au strict nécessaire et recentrer les moyens sur le service rendu aux usagers serait plus avisé, autant pour la sécurité numérique que pour la confiance démocratique.(...)