Les **Assises 2026 de la cybersécurité**, qui se sont tenues du 7 au 9 octobre à Monaco, ont abordé la préoccupation croissante des fuites de données et l’importance de la transparence dans la gestion de l’information par les gouvernements. L’événement a réuni des milliers de professionnels de la cybersécurité, dont des experts en stratégies de risque et de sécurité, ainsi que des entreprises proposant des solutions de sécurité. Vincent Strubel, directeur général de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) française, a soulevé des questions sur l’attention excessive portée par le secteur aux termes à la mode plutôt qu’aux pratiques de sécurité fondamentales. Il a souligné l’objectif de la conférence : affronter les menaces réelles et actuelles plutôt que les dangers hypothétiques de l’avenir. Strubel a décrit le nouveau paysage de la cybersécurité en 2026, marqué par des attaques menées par des groupes moins organisés, voire de jeunes Français motivés par des enjeux de réputation et d’influence en ligne. Il a confirmé que ses avertissements, formulés lors des Assises de 2025 concernant un futur « hiver » de la cybersécurité – une période marquée par une augmentation des menaces et des vulnérabilités –, s’étaient avérés justes. En 2026, la France a enregistré un nombre record de fuites de données, incluant des incidents touchant plusieurs administrations, comme l’ANTS, Ficoba, Bloctel et la DGFiP. Strubel a reconnu que les systèmes de l’ANSSI n’avaient pas détecté une fuite au sein de la DGFiP, qui a affecté 678 000 personnes. Il a plaidé pour une évaluation honnête des faiblesses des capacités actuelles en cybersécurité et pour un débat plus ouvert sur ces limites. Patrick Touak, directeur général du Commandement du cyber du ministère de l’Intérieur, s’est dit préoccupé par la fréquence croissante des fuites de données et par l’intégration des pirates informatiques au sein d’organisations criminelles traditionnelles. Il a noté que les informations divulguées étaient utilisées pour cibler des individus de grande valeur, parfois entraînant des menaces physiques comme des enlèvements. Touak a évoqué un cas où une personne et sa famille ont été enlevées après la compromission de leurs données. Il a également mis en garde contre les dangers du secteur des cryptomonnaies, où ce type d’attaques est particulièrement répandu. Strubel a également critiqué la tendance des entreprises d’intelligence artificielle (IA) à exagérer les capacités de leurs technologies. Il a appelé à une approche plus indépendante en matière de sécurité de l’IA et à une plus grande responsabilité des fournisseurs qui créent des modèles d’IA présentant des failles de sécurité basiques. Ses propos reflètent une volonté plus large de renforcer les stratégies dans le domaine de la cybersécurité, en privilégiant des approches plus réalistes et robustes.