Des sites publics coupés par précaution
Le 21 octobre 2026, un grand nombre de sites administratifs et de services publics en ligne ont été rendus indisponibles ou placés en maintenance. L'origine : la découverte de deux failles critiques dans PHP, le langage côté serveur largement employé pour faire fonctionner des portails, espaces clients et services numériques. Face au risque d'exploitation par des attaquants, plusieurs acteurs ont choisi l'arrêt temporaire plutôt que d'exposer leurs plateformes.
Qui est concerné — et dans quelle mesure ?
Parmi les services cités comme affectés figurent :
- impots.gouv.fr : affichage de pages de maintenance ; les espaces personnels et professionnels et certaines démarches restent cependant accessibles via des liens dédiés.
- Météo‑France : suspension préventive du portail de prévisions et du site de vigilance météorologique, pouvant gêner la consultation des alertes départementales.
- Sites des préfectures, y compris celui de la préfecture de police de Paris, placés en maintenance à la demande de l'ANSSI.
- Autres organismes mentionnés : CNIL et Santé publique France.
Mesures prises et raisons
Les fermetures ont été décidées par précaution : une vulnérabilité critique dans un composant aussi répandu que PHP expose potentiellement à des compromissions massives, attaques à distance ou exécution de code non autorisée. Plutôt que d'attendre des correctifs et de risquer une exploitation, l'option retenue par plusieurs administrations a été d'interrompre l'accès public à leurs sites.
Conséquences pratiques pour les usagers
Concrètement, des internautes ont rencontré des messages de maintenance inhabituels et ont pu être empêchés de consulter des prévisions météorologiques ou des informations administratives locales. Pour la direction générale des finances publiques, la lecture du communiqué indique que les fonctions essentielles liées aux comptes personnels et professionnels restent accessibles via des liens spécifiques, ce qui limite l'impact sur les obligations fiscales immédiates, mais restreint l'accès aux pages publiques du portail.
Organisation et communication
L'intervention de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a été déterminante : elle a recommandé des mises en maintenance pour réduire le périmètre d'exposition. Les administrations concernées ont communiqué au cas par cas l'état de leurs services, privilégiant des arrêts ciblés plutôt qu'une indisponibilité totale lorsque cela était possible.
Enjeux et suites attendues
La situation illustre la dépendance des services publics à des briques logicielles tierces et la nécessité d'une gestion proactive des vulnérabilités. Les prochaines étapes attendues comprennent la publication de correctifs par les mainteneurs de PHP, le déploiement de ces correctifs par les hébergeurs et les équipes techniques des administrations, et des communications aux usagers lorsque les services seront pleinement rétablis.
| Service | Statut signalé |
|---|---|
| impots.gouv.fr | Pages de maintenance ; accès restreint aux espaces via liens dédiés |
| Météo‑France | Portail de prévisions et vigilance mis hors ligne |
| Préfectures (dont Paris) | Maintenance préventive sur demande de l'ANSSI |
| CNIL, Santé publique France | Indisponibilités temporaires signalées |
