REACTIV : l’ANSSI renforce sa réponse aux cyberattaques
L’ANSSI a annoncé le 7 septembre la mise en place de REACTIV, un dispositif opérationnel destiné aux services de l’État confrontés à des compromissions de comptes ou à des violations de données. L’annonce ne révèle pas une nouvelle victime ni une nouvelle fuite. Elle organise une réaction plus immédiate de l’agence auprès des ministères concernés.
REACTIV n’est pas le nom d’une nouvelle cyberattaque
Le sigle REACTIV signifie « REponse & ACTion Interministérielle face aux Violations de données ». L’ANSSI le présente comme une capacité renforcée de réaction, d’intervention et d’assistance pour les services de l’État. Il s’agit donc d’une organisation de crise, pas de l’annonce d’un piratage particulier ni de la confirmation d’une fuite de données en cours.
Cette distinction compte. Une annonce institutionnelle peut donner l’impression qu’une nouvelle base a été dérobée ou qu’un ministère précis a été touché. Les informations publiées par l’ANSSI ne désignent pourtant aucune administration victime, aucun volume de données, aucune date d’intrusion et aucun auteur. Elles décrivent ce que l’agence doit pouvoir faire lorsqu’un incident est constaté.
Une mobilisation immédiate autour des ministères touchés
Selon l’ANSSI, REACTIV doit permettre de mobiliser immédiatement ses compétences et ses moyens aux côtés des ministères concernés. L’opération prévoit un basculement immédiat des efforts opérationnels de l’agence afin d’accroître l’appui apporté lors du traitement de compromissions de comptes utilisateurs et de l’analyse de violations de données.
Concrètement, l’enjeu n’est pas seulement de remettre un service en ligne. Lorsqu’un compte est compromis, il faut aussi comprendre ce qu’il a permis de consulter, vérifier si des données sont sorties du système, préserver les éléments utiles à l’enquête et empêcher que l’accès soit réutilisé. Plus ces décisions arrivent tôt, plus il est possible de limiter l’extension d’une attaque.
Une autorité renforcée pendant la crise
Le communiqué officiel annonce que l’ANSSI pourra faire prendre aux ministères, dans des délais contraints, les mesures immédiates nécessaires à la protection des données des citoyens confiées aux administrations. LeMagIT souligne que ce changement renforce le rôle de pilotage de l’agence en situation de crise, au-delà d’un simple rôle d’assistance technique.
L’ANSSI doit également centraliser la communication technique de crise lorsque cette menace touche des services de l’État. Cette centralisation concerne la coordination entre administrations, pas une prise de contrôle des communications destinées au public. Le texte ne précise pas la procédure détaillée, les délais applicables ni les mesures précises qui pourront être demandées dans chaque incident.
Pourquoi les comptes utilisateurs sont au centre du dispositif
L’annonce cite explicitement les compromissions de comptes utilisateurs. Ce point rappelle qu’une intrusion ne passe pas forcément par une faille spectaculaire : un identifiant volé, une session récupérée ou un accès réutilisé peut donner à un attaquant les mêmes possibilités qu’à la personne qu’il imite. La détection doit alors porter sur l’usage anormal du compte, pas uniquement sur l’existence d’un logiciel malveillant.
Pour les usagers, cette annonce ne change pas les règles de contact avec une administration. Un organisme public ne doit pas vous demander, dans l’urgence, de transmettre un mot de passe, un code reçu par SMS ou vos coordonnées bancaires pour « sécuriser » votre dossier. Si un message invoque une cyberattaque, rejoignez vous-même le site officiel de l’organisme ou utilisez des coordonnées trouvées indépendamment.
Ce que nous ne pouvons pas vérifier
Les sources consultées ne relient pas REACTIV à un incident précis. Elles ne permettent pas d’identifier les ministères qui seraient mobilisés en premier, les effectifs affectés au dispositif, son calendrier de déploiement complet ou les résultats qu’il produira. Il serait donc inexact de présenter cette annonce comme la preuve qu’une nouvelle fuite de données visant l’État a eu lieu.
Le déroulé
- 19 août 2026 · Selon LeMagIT, le Premier ministre demande autour de l’ANSSI une unité de première intervention en cas de violation d’un accès sensible.
- 7 septembre 2026 · L’ANSSI annonce REACTIV, sa capacité renforcée de réaction, d’intervention et d’assistance aux services de l’État.
Ce qu'il faut faire
- Un message d’alerte n’est pas une raison de communiquer un code. Une administration ne vous demandera pas un mot de passe, un code de validation ou une carte bancaire pour sécuriser votre dossier.
- Passez par vos propres coordonnées officielles. Saisissez vous-même l’adresse du service concerné ou recherchez son numéro sur un canal indépendant avant toute démarche.
Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.