Laurent Nu\u00f1ez donne des le\u00e7ons. C’est son activit\u00e9 principale. Ministre de l’Int\u00e9rieur, ancien pr\u00e9fet de police de Paris, homme de l’ordre, gardien des institutions, rempart de la R\u00e9publique \u2014 il donne des le\u00e7ons. Sur la s\u00e9curit\u00e9. Sur la rigueur. Sur l’exigence. Il monte en chaire, il parle avec gravit\u00e9, il regarde la cam\u00e9ra avec cet air de celui qui sait.<\/p>\n\n\n\n
Je lui ai \u00e9crit. Pas parce que j’attendais une r\u00e9ponse \u2014 on n’attend pas de r\u00e9ponse d’une lessiveuse \u2014 mais parce que certaines incomp\u00e9tences atteignent un niveau qui m\u00e9rite d’\u00eatre salu\u00e9 avec la solennit\u00e9 qu’elles inspirent.<\/p>\n\n\n\n
Vous ne le savez peut-\u00eatre pas. Vous avez autre chose \u00e0 faire. Vous travaillez, vous payez vos imp\u00f4ts, vous remplissez vos cases \u2014 parce qu’en France, les cases, c’est sacr\u00e9. Mais il y a quelque chose que vous m\u00e9ritez de savoir sur l’homme qui vous fait la morale.<\/p>\n\n\n\n
L’Agence Nationale des Titres S\u00e9curis\u00e9s<\/em> \u2014 je prends le temps d’articuler le mot, parce que manifestement personne ne l’a fait avant de poser la plaque, et certainement pas Nu\u00f1ez \u2014 s’est fait pirater. Non pas par un \u00c9tat hostile. Non pas par un r\u00e9seau criminel international disposant de supercalculateurs quantiques et d’ing\u00e9nieurs form\u00e9s par le KGB. Par un gamin de quinze ans. Un coll\u00e9gien. En Corse. Qui vivait chez ses parents. Et qui avait visiblement du temps libre entre deux r\u00e9visions de brevet.<\/p>\n\n\n\n Du 13 au 25 avril. Douze jours. Douze jours pendant lesquels cet adolescent s’est promen\u00e9 tranquillement dans les serveurs de l’agence cens\u00e9e prot\u00e9ger l’identit\u00e9 num\u00e9rique de la France, en a exfiltr\u00e9 entre douze et dix-huit millions de lignes de donn\u00e9es personnelles \u2014 vos noms, vos pr\u00e9noms, vos adresses, vos coordonn\u00e9es \u2014 et les a mis en vente sur le dark web. Comme des soldes. Comme des cartes Pok\u00e9mon. Comme n’importe quoi, en fait, parce que vos donn\u00e9es, elles, ne valaient apparemment pas grand-chose aux yeux de ceux que Nu\u00f1ez supervisait et qui \u00e9taient pay\u00e9s pour les garder.<\/p>\n\n\n\n La faille utilis\u00e9e s’appelle une IDOR<\/strong>. Insecure Direct Object Reference<\/em>. En langage humain : vous remplacez un chiffre dans une adresse web, et vous acc\u00e9dez au dossier du voisin. Pas de mot de passe. Pas de cryptographie. Pas de g\u00e9nie. Juste un chiffre. C’est une technique vieille de trente ans. Elle figure en premi\u00e8re page de tous les manuels de cybers\u00e9curit\u00e9 depuis l’invention du manuel de cybers\u00e9curit\u00e9. Des amateurs l’utilisaient dans les ann\u00e9es 2000 pour acc\u00e9der aux r\u00e9pertoires de sites vid\u00e9o mal configur\u00e9s \u2014 par curiosit\u00e9, un soir, entre deux autres activit\u00e9s. Elle \u00e9tait d\u00e9j\u00e0 ringarde \u00e0 l’\u00e9poque.<\/p>\n\n\n\n En 2026, sous la tutelle de Laurent Nu\u00f1ez, c’est cette faille-l\u00e0 qui gardait vos donn\u00e9es d’identit\u00e9.<\/p>\n\n\n\n Le gamin lui-m\u00eame l’a dit, avec cette franchise d\u00e9sarmante que seuls les quinze ans permettent encore : \u00ab C’\u00e9tait une faille vraiment stupide. \u00bb<\/strong> Ce n’\u00e9tait pas lui qui \u00e9tait stupide. C’\u00e9tait la faille. Celle que personne n’avait corrig\u00e9e. Celle que des experts avaient pourtant signal\u00e9e \u2014 publiquement, par \u00e9crit, avec toute la p\u00e9dagogie possible \u2014 avant que tout cela n’arrive. Des experts qui avaient expliqu\u00e9, document\u00e9, alert\u00e9. Et \u00e0 qui l’administration de Nu\u00f1ez avait r\u00e9pondu avec son arme favorite : le silence. Le silence de ceux qui ne comprennent pas ce qu’on leur dit, ou qui ont d\u00e9cid\u00e9 que comprendre prendrait trop de temps avant la fermeture du guichet.<\/p>\n\n\n\n On leur avait dit : votre porte est ouverte. Ils avaient r\u00e9pondu : dormez en paix, tout se passe bien.<\/p>\n\n\n\n Tout s’est tr\u00e8s bien pass\u00e9. Pour le gamin de quinze ans.<\/p>\n\n\n\n Quelques jours apr\u00e8s l’intrusion, l’adolescent a envoy\u00e9 un courrier \u00e0 l’agence. Un mail d’excuses, dans lequel il d\u00e9taillait point par point les failles qu’il avait exploit\u00e9es. Ce qu’on appelle, dans le monde professionnel, un audit<\/strong>. B\u00e9n\u00e9vole. Non sollicit\u00e9. Par un mineur. Dans n’importe quelle structure dot\u00e9e du moindre d\u00e9but de discernement, on l’aurait remerci\u00e9, on aurait corrig\u00e9 les failles, on aurait peut-\u00eatre eu la d\u00e9cence de rougir.<\/p>\n\n\n\n La r\u00e9ponse de l’\u00c9tat de Laurent Nu\u00f1ez ? Il a \u00e9t\u00e9 arr\u00eat\u00e9. Garde \u00e0 vue. Mise en examen. Juge d’instruction. Il encourt jusqu’\u00e0 sept ans de prison et trois cent mille euros d’amende. Le gar\u00e7on qui venait de signaler gracieusement les d\u00e9faillances d’un service public se retrouve tra\u00een\u00e9 devant la justice. Les ing\u00e9nieurs qui ont laiss\u00e9 la faille b\u00e9ante pendant des ann\u00e9es continuent de percevoir leur traitement. Et Nu\u00f1ez \u2014 Laurent Nu\u00f1ez, le moralisateur, le gardien de l’ordre, l’homme de la rigueur \u2014 est toujours \u00e0 son bureau, bien camp\u00e9, \u00e0 donner des le\u00e7ons de R\u00e9publique \u00e0 des gens dont il vient de brader l’identit\u00e9 au prix du kilo.<\/p>\n\n\n\n Nu\u00f1ez n’a pas d\u00e9missionn\u00e9.<\/p>\n\n\n\n Je r\u00e9p\u00e8te, parce que \u00e7a m\u00e9rite qu’on s’y attarde : faille signal\u00e9e par des experts, ignor\u00e9e. Faille exploit\u00e9e par un lyc\u00e9en de quinze ans. Dix-huit millions de donn\u00e9es revendues sur le dark web. Cinq jours de silence officiel avant la moindre communication aux victimes \u2014 cinq jours pendant lesquels vos coordonn\u00e9es avaient tout le loisir de circuler, d’\u00eatre copi\u00e9es, distribu\u00e9es et revendues aux quatre coins d’internet. Et l’homme responsable reste. Et il donne des le\u00e7ons.<\/p>\n\n\n\n Pendant ce temps-l\u00e0, cette m\u00eame administration est parfaitement capable de bloquer pendant des ann\u00e9es l’immatriculation d’un v\u00e9hicule homologu\u00e9 dans un \u00c9tat membre de l’Union europ\u00e9enne, immatricul\u00e9 depuis vingt ans, contr\u00f4l\u00e9, assur\u00e9, document\u00e9 sous tous les angles \u2014 au motif qu’une case serait mal remplie. Pas les serveurs. La case. La case est sacr\u00e9e. Les serveurs, eux, sont ouverts \u00e0 tous les vents.<\/p>\n\n\n\n Un citoyen oublie une virgule sur un formulaire. Catastrophe administrative. Un adolescent corse repart avec l’identit\u00e9 num\u00e9rique d’un cinqui\u00e8me de la population. Incident technique.<\/p>\n\n\n\n L’agence a tir\u00e9 les conclusions qui s’imposaient. Elle a chang\u00e9 de nom. Elle s’appelle d\u00e9sormais France Titres<\/strong>. Parce que quand on n’arrive pas \u00e0 s\u00e9curiser quoi que ce soit, on peut toujours rebrander. C’est moderne. C’est agile. \u00c7a ne co\u00fbte que quelques milliers d’euros de papier \u00e0 en-t\u00eate \u2014 nos papiers \u00e0 nous \u00e9tant, il est vrai, d\u00e9j\u00e0 ailleurs.<\/p>\n\n\n\n Ce n’est pas de l’incomp\u00e9tence ordinaire. L’incomp\u00e9tence ordinaire, \u00e7a arrive, \u00e7a se comprend, \u00e7a se pardonne. L\u00e0, on parle d’une incomp\u00e9tence augment\u00e9e<\/strong> \u2014 enrichie, mill\u00e9sim\u00e9e, bonifi\u00e9e par des ann\u00e9es de signalements ignor\u00e9s. Celle qui regarde les experts lui expliquer le probl\u00e8me, hoche la t\u00eate, et retourne se coucher. Celle qui punit le lanceur d’alerte et r\u00e9compense les responsables avec une promotion. Celle qui, devant l’\u00e9tendue du d\u00e9sastre, trouve comme seule r\u00e9ponse un nouveau logo.<\/p>\n\n\n\n Laurent Nu\u00f1ez donne des le\u00e7ons. Mais moi, j’ai une r\u00e8gle simple : je n’accepte de le\u00e7ons de s\u00e9curit\u00e9 que de gens qui n’ont pas laiss\u00e9 un lyc\u00e9en partir avec mon adresse sous le bras, apr\u00e8s avoir \u00e9t\u00e9 pr\u00e9venus que la fen\u00eatre \u00e9tait ouverte.<\/p>\n\n\n\n En France, le probl\u00e8me n’est jamais ce qui manque dans les serveurs.<\/p>\n\n\n\n Le probl\u00e8me, c’est ce qui manque dans la case.<\/p>\n\n\n\n Sources : Parquet de Paris, procureure Laure Beccuau \u2014 Question orale n\u00b0727, Philippe Latombe, Assembl\u00e9e nationale \u2014 Damien Bancal, Zataz.com \u2014 Journal du Geek \u2014 Futura Sciences \u2014 BleepingComputer \u2014 ANSSI \u2014 CNIL.<\/em> Laurent Nu\u00f1ez donne des le\u00e7ons. C’est son activit\u00e9 principale. Ministre de l’Int\u00e9rieur, ancien pr\u00e9fet de police de Paris, homme de l’ordre, gardien des institutions, rempart de la R\u00e9publique \u2014 il donne des le\u00e7ons. Sur la s\u00e9curit\u00e9. Sur la rigueur. Sur l’exigence. Il monte en chaire, il parle avec gravit\u00e9, il regarde la cam\u00e9ra avec cet […]<\/p>\n","protected":false},"author":4,"featured_media":47742,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[601,697,323,59,118],"tags":[],"class_list":["post-47741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-scandale-immatriculation-ants","category-cest-a-vous","category-courrier-lecteurs","category-humour","category-politique"],"yoast_head":"\n
\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"