Quand l’État laisse fuir les données
Le vitrail administratif se fissure
Le numérique public avance comme une architecture de verre.
On y voit des surfaces lisses, des reflets rassurants, une promesse d’ordre silencieux.
On imagine une mécanique protectrice, une rationalité qui veille.
Pourtant, chaque fuite ouvre une fracture dans ce vitrail.
Bloctel aujourd’hui, Pôle emploi hier, les dossiers médicaux avant : autant de fissures qui révèlent la charpente réelle.
Celle que l’on ne montre jamais.
Celle qui craque sous la pression de sa propre ambition.
Trois millions de numéros évaporés.
Une disparition sèche, presque abstraite, mais qui laisse derrière elle un bruit sourd.
Le service public, le prestataire, le cloud, la concession : les pièces du puzzle s’assemblent toujours de la même manière.
Comme si la répétition était devenue une fatalité.
La DGCCRF murmure que ce ne sont “que des numéros”.
Comme si la matière des données pouvait atténuer la gravité de la faute.
Bloctel dévoile pourtant une vérité nue : l’État exige la transmission, mais ne garantit pas la garde.
La mécanique du silence
Rien ne s’arrête.
La machine continue, comme si la fuite n’était qu’un souffle dans le vent.
La numérisation avance, l’obligation avance, l’infrastructure avance.
La fissure devient décor, absorbée par le paysage jusqu’à disparaître dans l’habitude.
La DGFiP ajoute un autre fragment à cette mécanique.
L’intrusion, repérée fin juin, n’est révélée qu’à la mi‑août.
Deux mois de silence.
Deux mois de latence.
Deux mois où l’information reste enfermée dans les murs administratifs.
Le RGPD parle de notification “sans délai injustifié”.
L’État parle quand il ne peut plus se taire.
La transparence n’est pas un réflexe, c’est un seuil.
La constellation des fuites
Les affaires précédentes forment une constellation sombre.
Données de santé, profils professionnels, dossiers sociaux, bases locales, failles chez les prestataires.
Chaque point brille d’une lumière froide.
L’ensemble dessine une figure impossible à ignorer.
À chaque fois, la même chorégraphie : communiqué, enquête, sanction légère, promesse de renforcement.
Puis retour au flux.
La machine absorbe, digère, se remet en marche.
Elle ne trébuche jamais vraiment.
L’indifférence d’architecture
Ce qui se joue, c’est une indifférence structurelle.
La numérisation est devenue squelette.
Les clouds sont devenus organes.
Les prestataires privés sont devenus membres.
Dans cette anatomie, la sécurité devient un récit.
Une façade.
Une incantation.
La centralisation s’étend.
La collecte s’approfondit.
La dépendance s’enracine.
L’État parle de protection, mais agit en gestionnaire de flux.
Il promet la solidité, mais installe la fragilité.
Il invoque la modernité, mais étend la vulnérabilité.
Les recours qui n’atteignent pas la profondeur
Les recours existent.
CNIL, tribunaux, actions collectives.
Les citoyens gagnent parfois, mais ils gagnent des fragments.
Les recours réparent la surface, jamais la profondeur.
Ils apaisent, mais ne déplacent pas la structure.
Ils corrigent un point, mais la logique continue de tourner.
La machine ne s’arrête pas pour une victoire locale.
Les organes impossibles à retirer
Corriger réellement impliquerait de toucher aux fondations.
Réduire l’interconnexion.
Desserrer l’obligation.
Décentraliser.
Ralentir.
Sortir des clouds.
Mais l’État ne peut pas.
Il a bâti son fonctionnement sur ces piliers.
Les retirer reviendrait à démonter sa propre ossature.
Alors il communique.
Il promet.
Il continue.
La mécanique institutionnelle avance, même quand la conscience démocratique recule.
Jusqu’à quel seuil ?
Jusqu’où un système peut-il fuir avant de se briser ?
Les scénarios extrêmes se dessinent : compromission d’un cloud souverain, exposition des flux économiques,
fuite totale des données médicales, paralysie d’un service essentiel, rupture de confiance irréversible.
Le système ne s’arrêtera pas de lui-même : il avance, persiste, s’étend,
tant que la société civile ne rétablit pas un rapport de force et
tant que les citoyens acceptent la fiction de la sécurité.
Bloctel apparaît comme une fissure révélatrice dans la façade technocratique.
Plus la collecte s’étend, plus la fragilité augmente ;
plus la centralisation s’impose, plus l’exposition grandit ;
plus l’obligation se renforce, plus la liberté se rétrécit ;
plus la délégation s’élargit, plus la responsabilité se dissout.
La société civile doit regarder ce décor sans détour, comprendre la mécanique, refuser la fatalité, reconstruire la vigilance.
La démocratie se mesure à sa capacité à percevoir les fissures avant qu’elles ne deviennent fractures.
La question est jusqu’à quand cela pourra continuer, et comment agir ensemble pour l’empêcher.
Céleste R.
Sources
Juin 2024 : Signalement initial de la fuite
French Breaches / ZDNet rapportent la revendication du piratage sur un forum de revente de données,
où les attaquants affirment avoir récupéré plus de 3 millions de numéros.
Août 2024 : Confirmation officielle par la DGCCRF (12 août)
Communiqué de la DGCCRF confirmant l’accès frauduleux à un compte professionnel Bloctel et la récupération de 3 millions de numéros.