Sites de préfectures indisponibles : l’Anssi demande une maintenance préventive après la détection d’une faille critique

Plusieurs sites internet de préfectures étaient inaccessibles mercredi 21 octobre dans l’après-midi, selon les informations rapportées par franceinfo dans l’article fourni. Le ministère de l’Intérieur a expliqué avoir engagé une opération de maintenance préventive à la demande de l’Agence nationale de la sécurité des systèmes d’information (Anssi), après le signalement d’une vulnérabilité de sécurité qualifiée de critique.

D’autres sites, dont ceux du ministère de l’Économie, du journal Les Echos et de Météo-France, étaient également signalés comme indisponibles. Toutefois, les explications communiquées par le ministère de l’Intérieur concernent son propre périmètre : elles ne permettent pas, à elles seules, d’attribuer toutes ces interruptions à une cause identique.

De nombreuses préfectures concernées

En Île-de-France, franceinfo mentionne notamment le site de la préfecture de police de Paris, ainsi que ceux des préfectures de Seine-Saint-Denis, des Hauts-de-Seine, du Val-de-Marne, du Val-d’Oise, de l’Essonne et de Seine-et-Marne. Leur indisponibilité empêchait les internautes de consulter les pages concernées au moment des constatations rapportées.

Les perturbations ne se limitaient pas à la région parisienne. L’article cite aussi des sites préfectoraux en Bretagne, en Gironde, dans les Bouches-du-Rhône et en Savoie. Cette liste décrit les indisponibilités relevées, sans constituer un inventaire exhaustif des sites effectivement placés en maintenance par les services du ministère de l’Intérieur.

Il faut également distinguer l’inaccessibilité d’un site internet de l’arrêt de l’ensemble des activités d’une administration. Le texte ne précise ni les démarches éventuellement affectées ni l’état des autres outils numériques. Il ne fournit pas davantage d’informations sur les possibilités d’accueil ou de contact pendant l’interruption.

Une mise hors ligne présentée comme préventive

Selon l’explication ministérielle reproduite dans l’article, la décision fait suite à une alerte émise quelques heures auparavant par l’éditeur d’un composant logiciel. Celui-ci est présenté comme largement utilisé dans le monde. Son nom, celui de son éditeur et les caractéristiques techniques de la vulnérabilité ne sont toutefois pas indiqués dans les éléments transmis.

Le ministère affirme avoir placé en maintenance l’ensemble de ses sites internet exposés à cette faille, à la demande de l’Anssi. L’interruption est donc présentée comme une mesure de précaution, destinée à permettre le traitement d’un risque identifié. Le récit fourni ne décrit pas une attaque informatique ayant provoqué directement la fermeture des sites préfectoraux.

Cette distinction est essentielle : le signalement d’une vulnérabilité et la décision de suspendre l’accès à un site ne démontrent pas que cette vulnérabilité a été exploitée. Aucune intrusion, aucun vol de données et aucune compromission ne sont mentionnés dans les déclarations reproduites. Leur absence du récit ne permet cependant pas de conclure à un bilan technique définitif.

Un rétablissement dépendant du correctif de sécurité

Le ministère indique que ses équipes sont mobilisées pour effectuer les mises à jour dès que le correctif sera disponible auprès de l’éditeur. Au moment de cette communication, les interventions annoncées restent donc liées à la fourniture de cette correction. Aucun horaire précis de remise en service n’est donné dans le texte.

Concernant les autres organismes cités, les informations sont plus limitées. Le constat d’indisponibilité des sites du ministère de l’Économie, des Echos et de Météo-France n’est accompagné d’aucune explication propre à chacun. Malgré la référence aux impôts dans le titre initial, le contenu ne confirme pas explicitement une interruption du site de l’administration fiscale.

Des sources pertinentes, mais une confirmation incomplète

Le ministère de l’Intérieur constitue une source directement compétente pour expliquer ses décisions de maintenance. Ses déclarations éclairent le motif annoncé, sans remplacer une analyse technique indépendante. Les constatations attribuées à franceinfo documentent, quant à elles, l’inaccessibilité des sites cités, mais ne suffisent pas à établir leur cause commune.

Enfin, le document transmis ne comporte ni lien vers la publication originale ni année de publication. Les recherches externes n’ont pas permis de confirmer précisément cet épisode. Il convient donc de conserver ces limites et de ne pas présenter ces indisponibilités comme une situation actuelle vérifiée.