Panne des sites de la CAF et de l’ANSSI ce 17 octobre : simple coïncidence ou cyberattaque ciblée en pleine mobilisation nationale ?

Une journée de tension sociale doublée de turbulences en ligne

Ce samedi 17 octobre 2026 ne ressemble pas à un week-end ordinaire. Dans les rues, la journée de mobilisation nationale contre la hausse des prix et la dégradation du pouvoir d’achat bat son plein. Cortèges, rassemblements, blocages ciblés : la colère sociale s’exprime un peu partout dans l’Hexagone à l’appel de divers collectifs, d’étudiants, de lycéens et d’anciens gilets jaunes. Mais en parallèle de ce mouvement sur le bitume, une autre forme d’agitation s’est invitée sur le réseau.



Dès le début de matinée, plusieurs plateformes spécialisées et réseaux sociaux ont commencé à bruisser d’alertes concernant des difficultés d’accès majeures à deux portails publics stratégiques. Le premier concerne le quotidien de millions de ménages : le site de la Caisse d’allocations familiales. Le second touche au cœur même du dispositif de défense informatique du pays : l’Agence nationale de la sécurité des systèmes d’information. Une coïncidence de calendrier qui n’a pas tardé à éveiller la curiosité des observateurs du web.

Des pannes intermittentes et des messages d’erreur explicites

Sur le terrain du numérique, les retours d’utilisateurs n’ont pas tardé à s’accumuler. Du côté de caf.fr, la navigation est devenue particulièrement erratique au fil des heures. Connexion impossible pour certains, lenteurs extrêmes ou déconnexions intempestives pour d’autres : le portail des allocations familiales semblait répondre de manière très intermittente. Des captures d’écran de rapports Check-Host, largement relayées par des comptes spécialisés comme FrenchBreaches sur X (anciennement Twitter), montraient une multitude de points de contrôle internationaux renvoyant le statut « Unknown host » ou affichant des délais d’attente dépassés.

Pour le portail de l’ANSSI, la situation s’est révélée encore plus explicite pendant plusieurs plages horaires. En tentant de joindre le domaine cyber.gouv.fr, les internautes tombaient directement sur une page d’erreur technique indiquant un message d’expiration de délai : « App timeout. A timeout has occurred in the app behind your proxy and the request could not be processed ». En clair, le serveur situé derrière le filtre de protection ne parvenait plus à répondre aux requêtes envoyées, un symptôme typique lorsque les infrastructures d’accueil subissent une surcharge massive de flux.

L’ombre du groupe CyberTroll et le souvenir récent du SGDSN

Très rapidement, les regards se sont tournés vers les canaux habituels où se manifestent les collectifs de hacktivistes. Sur Telegram, le compte officiel associé à l’équipe CyberTroll a publié dès 07 h 41 UTC un message désignant clairement le site de l’ANSSI comme cible neutralisée. Pour appuyer leurs dires, les membres de cette équipe ont joint un lien de rapport d’analyse en ligne, assorti d’une visuel provocateur devenu leur signature : l’image de bottes de combat piétinant un drapeau français souillé. Environ trente minutes plus tard, un second message enfonçait le clou avec un laconique « LoL Still Down ».

Ce mode opératoire n’a rien de nouveau pour les spécialistes de la menace informatique. Ce même groupe s’était déjà illustré le 13 octobre précédent en ciblant les infrastructures du Secrétariat général de la défense et de la sécurité nationale (SGDSN). Cette attaque par déni de service distribué (DDoS) avait alors paralysé l’accès à la plateforme officielle pendant plus de quatre heures, sans pour autant entraîner d’intrusion profonde ni d’exfiltration de données confidentielles. Connus pour leurs positions pro-russes et anti-occidentales, ces militants virtuels multiplient ce genre d’actions coup de poing à visée essentiellement symbolique et médiatique.

Fuite de données Vacaf : attention à ne pas tout confondre

Devant la multiplication des pannes, la tentation est grande de faire des raccourcis. Il est essentiel de distinguer les événements récents afin de mieux appréhender la situation. Au début du mois d’octobre, une alerte d’une tout autre nature avait secoué le dispositif Vacaf, l’organisme chargé de gérer les aides aux vacances des CAF. À l’époque, une base contenant des informations personnelles concernant près de 1,2 million de dossiers avait fait surface sur des forums du cybercrime. La CNAF avait immédiatement réagi en fermant l’accès au domaine vacaf.org, en rassurant le public sur le maintien du versement des allocations et en déposant une plainte formelle.

Il faut souligner qu’aucun élément technique ne permet aujourd’hui de lier l’incident de données survenu sur Vacaf avec les saturations de réseau observées ce samedi 17 octobre. Là où l’affaire Vacaf relevait de la fuite d’informations préalablement dérobées, les perturbations actuelles s’apparentent purement et simplement à un blocage temporaire d’accès. Ce sont deux mécaniques totalement distinctes qui ne doivent pas être mélangées.

Ce que l’on sait de source sûre et ce qui reste à tirer au clair

Pour aborder ces événements avec le recul nécessaire, voici les points confirmés et les zones d’ombre qui subsistent :

• Ce qui est avéré : Des dysfonctionnements techniques réels ont affecté et affecte le site caf.fr et cyber.gouv.fr ce samedi 17 octobre.
• Ce qui est revendiqué : Le collectif CyberTroll a formellement revendiqué l’action de saturation contre le site de l’ANSSI à l’aide de preuves de tests de disponibilité externe.
• Ce qui n’est pas revendiqué : Aucune revendication explicite signée par ce même groupe n’a été émise concernant le site de la CAF, dont les difficultés d’accès ont été rapportées par des observateurs indépendants.
• Ce qui n’est pas prouvé : À cette heure, aucun lien direct de cause à effet n’est établi entre la manifestation nationale dans la rue et ces attaques informatiques. Il peut s’agir d’un opportunisme de calendrier visant à maximiser l’impact médiatique.

L’absence de confirmation officielle : Ni la direction de la CAF ni l’ANSSI n’ont publié de communiqué détaillé pour attribuer officiellement ces pannes ou en détailler l’origine exacte.



De manière générale, les blocages causés par les attaques DDoS ont vocation à s’estomper à mesure que les équipes techniques déploient des filtres de nettoyage du trafic. Les usagers ayant besoin d’effectuer des démarches administratives urgentes ont tout intérêt à patienter jusqu’à dimanche ou au début de la semaine prochaine pour retrouver un service stabilisé.