Feuille de route 2026-2027 : l’État accélère sa stratégie de sécurité numérique
Dans un contexte de menaces cyber croissantes, de tensions géopolitiques persistantes et de dépendance technologique devenue critique, l’État renforce sa posture de cybersécurité. La nouvelle feuille de route des efforts prioritaires en matière de sécurité numérique de l’État pour 2026-2027 établit un objectif clair : mieux protéger les systèmes d’information publics, anticiper les nouvelles menaces et accélérer la souveraineté numérique française et européenne.
Cette édition, qui fait suite à une première feuille de route axée sur la préparation à la directive NIS 2, vise à consolider les fondamentaux, renforcer certaines échéances et intégrer un nouveau chantier stratégique : la transition vers la cryptographie post-quantique. Les nombreuses intrusions et fuites de données ayant touché les ministères en 2025 soulignent l’urgence de traiter des vulnérabilités majeures.
La feuille de route s’articule autour de dix axes structurants :
-
Renforcer la gouvernance : Chaque ministère devra désigner un conseiller numérique et intégrer la cybersécurité dans ses conventions avec les établissements publics d’ici le 30 juin 2026.
-
Homologuer les systèmes d’information : Tous les systèmes soutenant les missions essentielles devront être homologués avant le 31 décembre 2026.
-
Maîtriser la chaîne d’approvisionnement : Les marchés numériques devront intégrer des clauses renforcées de cybersécurité d’ici fin 2026.
-
Maintenir les systèmes en condition de sécurité : Des procédures de correctifs de sécurité devront être mises en place avant juin 2026.
-
Sécuriser les services exposés sur Internet : Un renforcement du DNS est prévu avant le 30 septembre 2026.
-
Renforcer l’authentification et la gestion des accès : Tous les systèmes à enjeux devront être couverts par l’authentification multifacteur (MFA) avant le 28 février 2027.
-
Sécuriser l’administration des systèmes : Tous les administrateurs devront être protégés par MFA avant fin 2026.
-
Améliorer la supervision et la réponse à incident : Les ministères devront renforcer la collecte et l’analyse des traces avant fin 2026.
-
Renforcer les plans de reprise d’activité : Les plans de reprise devront être testés au moins une fois par an.
-
Préparer la transition post-quantique : Les ministères devront identifier leurs données sensibles d’ici fin 2026 et déployer la cryptographie post-quantique d’ici 2030 sur les systèmes traitant des informations Diffusion Restreinte.
Cette feuille de route représente un engagement fort de l’État pour renforcer sa résilience numérique face à un paysage de menaces en constante évolution.
Source : Hexatrust.
