Plusieurs sites français inaccessibles afin de corriger des failles de sécurité

Plusieurs sites internet français, dont ceux de ministères, préfectures et grands médias, sont inaccessibles mercredi afin de corriger des failles de sécurité situées dans un protocole de programmation très utilisé sur internet.

Les sites de toutes les préfectures, dont la préfecture de police de Paris sont ainsi en maintenance, à la demande de l'Anssi, l'agence de sécurité des systèmes informatiques, a expliqué le ministère de l'Intérieur.

"Les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif de sécurité sera rendu disponible par l'éditeur", a poursuivi le ministère.

Dans cette attente, "les publications des préfectures seront faites sur les réseaux sociaux et par voie d'affichage", a déclaré Beauvau.

Des sites gouvernementaux sont aussi concernés comme le ministère de la Culture, de l'Ecologie ou encore le site des impôts qui affichent une page indiquant qu'ils sont en maintenance.

L'alerte a été déclenchée par le centre de veille, d'alerte et de réponse aux attaques informatiques (CERT-FR) après la découverte de "vulnérabilités critiques" - des failles - concernant un langage de programmation, appelé PHP, utilisé sur une grande partie du web.

Plus de 600.000 serveurs utilisent ce protocole de programmation sur l'Internet français, a précisé l'Anssi à l'AFP.

"Il s'agit d'un moteur permettant aux sites web de générer des pages dynamiques, dont le contenu évolue en fonction des interactions des utilisateurs ou des données du serveur", selon l'organisme.

Le 20 octobre 2026, l'éditeur de ce logiciel a publié une communication concernant deux vulnérabilités critiques dont l'exploitation peut permettre notamment une attaque par déni de service. Des correctifs ont ensuite été publiés le 21 octobre.

Le CERT-FR a recommandé la mise hors ligne des serveurs concernés jusqu'à application de la mise à jour intégrant les correctifs de sécurité.

Les sites de grands médias comme les Echos, Challenges ou d'entreprises comme le constructeur automobile Renault étaient aussi en maintenance mercredi après-midi.

Le spécialiste de la cybersécurité Palo Alto Networks a indiqué mercredi avoir identifié 22 millions de plateformes exposées à ces vulnérabilités à travers le monde.

L'agence américaine de renseignement NSA a ainsi recommandé à tous les sites utilisant ce protocole de programmation d'effectuer une mise à jour du logiciel pour combler ces vulnérabilités critiques.