Impôts, préfectures, CNIL… Pourquoi autant de sites institutionnels sont encore en maintenance ce jeudi
Date 22-10-2026 07:53:23 | Sujet : Cyber-Sécurité
| Si vous avez essayé de vous connecter sur le site des impôts ou de chercher un formulaire administratif ce matin sur le site de votre mairie, vous êtes sûrement tombé sur une page blanche ou un message d’erreur. Depuis mercredi après-midi, impots.gouv.fr ainsi qu’une batterie de plateformes officielles sont en maintenance partielle. En cause, deux vulnérabilités critiques identifiées au cœur du langage PHP. Pour éviter le pire, les autorités ont préféré couper l’accès aux plateformes exposées. Reste à savoir où l’on en est et comment faire vos démarches pendant ce blocage.
Un réveil difficile pour les services administratifs en ligne
Ce jeudi matin, la situation n’a guère évolué sur impots.gouv.fr. Le portail d’accueil prévient d’emblée ses visiteurs que les actualités, la documentation générale et le téléchargement des imprimés restent indisponibles jusqu’à nouvel ordre. La bonne nouvelle dans cet embarras, c’est que votre espace personnel demeure accessible si vous devez déclarer ou régler un paiement. Les liens d’accès direct fonctionnent toujours, même s’il faut parfois passer par des chemins de traverse pour y arriver.
L’administration fiscale est loin d’être la seule touchée par cette coupure massive. Sur l’ensemble du territoire, la plupart des portails préfectoraux tirent la langue, y compris celui de la préfecture de police de Paris. Du côté de la CNIL, les plateformes principales affichent elles aussi porte close depuis hier. Plusieurs ministères comme la Culture ou l’Écologie ont préféré suivre le mouvement en désactivant leurs espaces vitrines. Seul Météo-France, qui avait également tout coupé mercredi, a pu relancer ses serveurs dans la soirée une fois ses systèmes sécurisés.
Une vulnérabilité critique dénichée dans les entrailles du web
Pour comprendre le problème, il faut se pencher un instant sur les coulisses techniques de nos administrations. Une immense partie du web mondial tourne grâce à PHP, un langage de programmation historique mais incontournable. Or, deux failles de sécurité particulièrement vicieuses y ont été repérées récemment. Estampillées CVE-2026-109618 et CVE-2026-109619, elles ont écopé d’une note de gravité de 9,2 sur 10. Dans le jargon informatique, on appelle ça un carton rouge direct.
Concrètement, ces brèches offrent la possibilité à un pirate d’exécuter du code malveillant à distance sans avoir besoin de mot de passe ou d’identifiant. Bref, une porte grande ouverte sur les serveurs qui hébergent ces plateformes. Devant le risque de voir des cybercriminels profiter de l’aubaine, l’ANSSI et le CERT-FR ont immédiatement tiré la sonnette d’alarme. Le ministère de l’Intérieur a réagi dans la foulée en ordonnant la mise hors ligne préventive de toutes ses plateformes exposées à Internet.
Une course contre la montre pour appliquer les correctifs
Face à une menace de cette ampleur, l’attentisme n’était pas une option. Les éditeurs du langage PHP ont heureusement publié des mises à jour de sécurité dès mercredi après-midi. Le problème, c’est qu’installer ces patchs sur des réseaux aussi vastes et complexes que ceux de l’État ne se fait pas en un claquement de doigts. Il ne suffit pas de cliquer sur un bouton pour que tout rentre dans l’ordre de manière automatique.
Les équipes informatiques des différents ministères travaillent d’arrache-pied depuis hier soir pour appliquer ces correctifs plateforme par plateforme. Chaque composant doit être mis à jour, testé puis relancé pour s’assurer qu’aucune régression n’apparaît. C’est ce travail minutieux mais chronophage qui explique pourquoi la coupure dépasse déjà les douze heures pour pas mal de services public. En attendant la fin du chantier, les préfectures reportent leur communication sur les réseaux sociaux et l’affichage physique dans leurs locaux.
Pas de panique : vos données ne sont pas piratées
Avec autant d’écrans de maintenance affichés en même temps, beaucoup d’usagers s’interrogent légitimement sur un éventuel piratage d’ampleur. Il faut pourtant se vouloir rassurant : ces fermetures temporaires ne découlent pas d’une attaque en cours qui aurait réussi à pénétrer les réseaux. Nous sommes face à une opération de blindage volontaire et ciblée, décidée en amont pour éviter que le moindre problème ne survienne.
Vos données personnelles n’ont donc pas été dérobées et les bases de données restent à l’abri derrière ces fermetures temporaires. La méthode peut paraître brutale pour l’internaute qui cherche un renseignement en urgence, mais elle reste la plus efficace pour bloquer les robots qui scannent le web en permanence à la recherche de serveurs vulnérables. Le retour à la normale va se faire au compte-gouttes au fil de la journée, dès que chaque administration aura validé la sécurité de sa propre infrastructure.
Comment gérer vos démarches en attendant la réouverture
Si vous devez accomplir des formalités administratives aujourd’hui, inutile de rafraîchir la page d’accueil toutes les trente secondes. Pour éviter de perdre votre temps face à des écrans indisponibles, la patience reste votre meilleure alliée en attendant que les serveurs rouvrent progressivement leurs portes. Voici les quelques réflexes à adopter pendant cette phase de transition :
- Pour les impôts : La patience est de mise si vous recherchez des textes explicatifs ou des formulaires spécifiques. Seul l’accès direct à votre espace personnel permet d’effectuer les opérations courantes, mais pour tout le reste de la documentation, il vaut mieux repousser vos recherches à plus tard dans la journée.
- Pour les préfectures : Plutôt que de tenter de charger les sites officiels en boucle, jetez un œil à leurs comptes certifiés sur les réseaux sociaux comme X ou Facebook. Les équipes y relaient les consignes urgentes, les informations pratiques et les éventuels ajustements d’accueil du public.
- Pour les autres démarches courantes : Le portail Service-Public.fr demeure une alternative solide pour vérifier la marche à suivre globale, même si certains renvois vers les ministères touchés restent momentanément coupés.
Cette interruption massive rappelle à quel point toute notre infrastructure numérique repose sur des briques logicielles partagées. Lorsqu’une vulnérabilité touche une technologie aussi répandue que PHP, c’est l’ensemble du réseau institutionnel qui doit faire une pause pour verrouiller les accès. Un ralentissement embêtant sur le moment, mais indispensable pour préserver la sécurité de tous les échanges avec l’administration.
|
|