Le 21 octobre, le ministère de l’Intérieur a annoncé la mise en maintenance de l’ensemble des sites internet du gouvernement français après la découverte d’une faille critique dans le langage de programmation PHP, utilisé par la majorité des sites web mondiaux. Cette mesure préventive, appliquée également dans plusieurs pays, vise à éviter d’éventuelles cyber‑attaques qui pourraient compromettre des données sensibles.
Une faille PHP qui touche 70 % du web mondial
Le spécialiste en cybersécurité Guillaume Vassault‑Houlière a rappelé que le langage PHP alimente environ 70 % des sites internet à l’échelle planétaire. Des rapports de médias internationaux indiquent que la même vulnérabilité a été détectée simultanément au Japon, en Norvège, en Finlande, aux États-Unis, en Australie et au Royaume‑Uni, soulignant la portée globale du problème.
Les services publics français temporairement indisponibles
En France, la décision a entraîné la suspension de tous les sites officiels, des préfectures aux impôts en passant par Météo‑France. Chaque site affiche le message « Maintenance en cours, notre site sera à nouveau accessible d’ici quelques instants ». Le portail impots.gouv.fr précise que la consultation de documents et le téléchargement de formulaires sont momentanément bloqués, bien que l’accès aux espaces personnels reste possible. Des sites privés, dont certaines plateformes bancaires et le quotidien Les Échos, ont également signalé des indisponibilités.
Mise en œuvre d’une maintenance préventive et attentes de correctifs
Le ministère de l’Intérieur, à la demande de l’Agence nationale de la sécurité des systèmes d’information (ANSSI), a déclenché une maintenance préventive de l’ensemble des sites exposés. Le fournisseur d’hébergement GoDaddy a averti que la faille pourrait permettre à des pirates d’exécuter du code à distance, entraînant vol de données ou défiguration de sites. Les équipes techniques sont mobilisées pour appliquer les correctifs dès qu’ils seront publiés par les éditeurs du composant logiciel concerné, tandis que les responsables de PHP encouragent les utilisateurs à mettre à jour leurs installations dès que le patch sera disponible.
Enjeux pour la cybersécurité et la confiance numérique
Cette interruption massive illustre la dépendance critique des infrastructures publiques à un seul langage de programmation. La rapidité de la réaction française, conjuguée à la coordination internationale, vise à limiter les risques de compromission massive et à restaurer la confiance des usagers dans les services numériques. Le suivi des correctifs et la mise à jour des systèmes resteront essentiels pour prévenir de futures exploitations de la même faille.