Protégeons nos services en ligne : pour une option d’accès national

Protégeons nos services en ligne : pour une option d’accès national

Destinataires : les directions des fournisseurs d’accès à Internet et des opérateurs de réseaux français.

Une démarche administrative inaccessible. Une entreprise dont les services sont bloqués. Des données personnelles dérobées. Derrière les cyberattaques, il y a des citoyens, des salariés et des professionnels qui en subissent les conséquences.

En mars 2024, France Travail et Cap emploi ont annoncé une attaque ayant potentiellement exposé les données personnelles de 43 millions de personnes. En décembre 2025, une attaque par déni de service a rendu les services en ligne du groupe La Poste inaccessibles depuis Internet. L’ANSSI indique également que les attaques par déni de service contre des cibles françaises ont doublé en 2024 par rapport à 2023. [1][2][3]

Ces événements illustrent un besoin commun : mieux protéger nos services publics et privés, nos données et la continuité de nos activités.

Pourquoi un service destiné à un usage national devrait-il nécessairement être accessible depuis les réseaux du monde entier ?

Nous demandons aux fournisseurs d’accès et aux opérateurs français de créer ensemble une option permettant de publier un site, une application ou un service sur un réseau national commun, accessible aux abonnés des réseaux participants, en métropole comme dans les territoires ultramarins.

Le principe est simple : chaque responsable de service doit pouvoir choisir son périmètre d’accès.

- Accès mondial : le service reste accessible depuis Internet à l’échelle internationale.
- Accès national : le service est accessible depuis les réseaux français participants, mais les connexions directes provenant des réseaux extérieurs à ce périmètre ne sont pas admises.

Ce choix doit être proposé simplement, depuis l’interface de la box ou un espace de gestion adapté aux professionnels et aux hébergeurs. Il doit fonctionner entre opérateurs : un service publié chez l’un doit rester accessible aux abonnés des autres réseaux participants.

Une entreprise pourrait ainsi conserver sa vitrine commerciale ouverte au monde et réserver certains services à un accès national. Une administration, une association ou un indépendant pourrait choisir le même niveau de restriction pour les services qui s’y prêtent.

L’objectif : réduire l’exposition directe aux réseaux extérieurs pour les services qui n’ont pas besoin d’une accessibilité mondiale. Cette protection compléterait les mesures de cybersécurité existantes. Les exemples cités montrent l’ampleur des enjeux ; ils ne signifient pas que cette option aurait empêché chacune de ces attaques.

L’Internet mondial resterait disponible. L’option nationale serait volontaire et réversible, service par service. Pour les services nécessitant un accès depuis l’étranger, notamment pour leurs usagers en déplacement ou expatriés, des modalités d’accès sécurisées devraient être prévues.

Nous demandons aux opérateurs de s’engager dans une expérimentation commune, avec les hébergeurs et les acteurs de la cybersécurité, puis de publier un calendrier et des résultats permettant d’évaluer son efficacité avant son déploiement.

Nos services publics et privés doivent pouvoir choisir leur périmètre d’exposition. Signons pour demander aux opérateurs français de construire cette option de protection.

Les entreprises fournissant un service de VPN pourront continuer à proposer une localisation par adresse IP en France, mais elles ne devront pas donner accès au réseau national. Le contrôle des VPN devra être assuré par les FAI, avec le soutien de l’État français.
---

Sources

1. France Travail, communiqué du 13 mars 2024, « France Travail et Cap emploi victimes d’une cyberattaque » : https://www.francetravail.org/accueil/communiques/2024/france-travail-et-cap-emploi-victimes-dune-cyberattaque.html?type=article
2. Groupe La Poste, « Attaque informatique du 22 décembre, ce qu’il faut savoir », situation au 22 décembre 2025 : https://www.lapostegroupe.com/fr/actualite/incident-informatique-du-22-decembre
3. ANSSI, 11 mars 2025, « Panorama de la cybermenace 2024 : mobilisation et vigilance face aux attaquants » : https://cyber.gouv.fr/actualites/panorama-de-la-cybermenace-2024-mobilisation-et-vigilance-face-aux-attaquants/