Usage illustratif : Connexions de câblage de serveurs informatiques représentant l'infrastructure de cybersécurité. Photo prise le 7 octobre 2019. © Army Staff Sgt. Brendan Stephens · Public Domain (US Government)
Piratages en France : l'ANSSI et une plateforme de factures touchées
L'ANSSI compromise par une faille Metabase
L'Agence nationale de la sécurité des systèmes d'information (ANSSI), l'institution française chargée de protéger l'État contre les cyberattaques, a révélé avoir été elle-même victime d'un piratage. Son laboratoire d'innovation et la Dinum (direction interministérielle du numérique) figurent parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août, selon 01net et Numerama.
Metabase est un logiciel d'analyse de données utilisé par de nombreuses entreprises et administrations pour visualiser leurs informations. La faille a permis aux pirates d'accéder aux systèmes de ces institutions.
Une plateforme de facturation piratée
Quelques semaines après l'entrée en vigueur de la facturation électronique en France, VosFactures, une plateforme agréée pour ce service, a été piratée. Un cybercriminel inconnu a pu consulter une copie de la base de données du logiciel, rapporte 01net. Le répertoire compromis contient notamment des informations sur les entreprises utilisatrices, leurs clients et certaines coordonnées bancaires.
Les deux incidents sont distincts mais surviennent au même moment, début octobre 2026. Ils touchent des acteurs censés offrir des garanties de sécurité : une agence d'État et une plateforme agréée.
Pourquoi c'est important
Ces piratages illustrent une réalité : aucune organisation n'est à l'abri, y compris celles qui disposent de moyens importants pour se protéger. Pour les entreprises et administrations qui utilisent des logiciels en ligne – qu'elles soient en France, au Sénégal ou ailleurs en Afrique de l'Ouest – le message est clair : même les outils « officiels » ou « agréés » peuvent présenter des failles.
La question de la mise à jour des logiciels est centrale. Dans les deux cas, ce sont des vulnérabilités logicielles qui ont servi de porte d'entrée aux pirates. Les organisations qui tardent à appliquer les correctifs de sécurité prennent des risques importants.
Le cas de VosFactures pose aussi la question de la confiance accordée aux plateformes qui hébergent des données sensibles. Des coordonnées bancaires ont été exposées, mettant en danger les entreprises et leurs clients. Une situation qui rappelle l'importance de vérifier les garanties de sécurité des prestataires numériques, quel que soit leur statut.