Plus de 43 millions de comptes en ligne ont été piratés en France depuis le début de l’année 2026, selon un reportage du 20 heures de TF1 publié le 24 août. Le même reportage installe ses caméras en Estonie, pays balte cinquante fois moins peuplé que la France, où le ministère de la Défense organise un exercice de cyberdéfense tous les 50 jours. Dix-huit ans après la cyberattaque russe de 2007, qui avait paralysé ministères, banques et médias pendant trois semaines, la cybersécurité en Estonie repose sur une carte à puce, une unité de réservistes bénévoles et une formation qui commence à l’école primaire.
Trois minutes pour payer ses impôts. Gauthier Le Masne, Français installé en Estonie depuis seize ans, sort de sa poche une carte au format d’une pièce d’identité, équipée d’une puce sécurisée. Elle lui sert à consulter ses ordonnances, à accéder à son dossier de santé, à voter. Il l’a également utilisée pour se marier et pour acheter une maison. « Avec cette carte, je peux avoir mes ordonnances, je vais à la pharmacie », explique-t-il à l’équipe de TF1.
Son épouse, Heili Le Masne, de nationalité estonienne, décrit le même réflexe pour le scrutin : elle a voté en ligne, opération qu’elle qualifie de très facile. Le vote électronique fait partie du quotidien administratif estonien au même titre que la déclaration fiscale ou la consultation d’une ordonnance.
L’Estonie compte environ 1,3 million d’habitants. Cette échelle réduite a servi d’appui à la numérisation intégrale des services publics, engagée après le rétablissement de l’indépendance du pays en 1991 et poursuivie sans interruption depuis. La carte d’identité électronique en est la clé d’entrée : une seule authentification ouvre l’accès aux administrations, aux banques et aux services de santé.
Trois semaines hors ligne
En 2007, l’Estonie subit une cyberattaque massive attribuée à la Russie. Les services des ministères, des médias et des banques sont restés paralysés pendant trois semaines, rappelle le reportage de TF1. Le pays venait d’adhérer à l’Union européenne et à l’Otan, trois ans plus tôt.
L’épisode a laissé une trace durable dans la doctrine estonienne. La cybersécurité y est traitée depuis comme une composante de la défense nationale, et non comme un sujet technique confié aux seuls services informatiques. Tallinn accueille depuis 2008 le centre d’excellence de l’Otan pour la cyberdéfense en coopération, structure de recherche et d’entraînement financée par les États membres qui y participent. C’est de ce centre qu’est issu le Manuel de Tallinn, texte de référence sur l’application du droit international aux opérations menées dans le cyberespace.
Le ministère joue à se faire attaquer
Tous les 50 jours, dans une zone dont la localisation n’est pas rendue publique, le ministère estonien de la Défense organise un cyber-exercice. Chaque équipe reçoit une machine à défendre. Pas des maquettes de laboratoire : des équipements du même type que ceux utilisés par les administrations et les entreprises partout dans le monde, précise Martin Hanson, directeur de la communication du ministère, devant les caméras de TF1.
L’armée, les entreprises et les services de l’État y participent. Certaines sessions s’étalent sur plusieurs semaines entières. Le principe tient en une phrase : attaquer ses propres systèmes pour mesurer ce qui cède, puis corriger avant qu’un adversaire ne trouve la même faille. Interrogé sur ce que la France pourrait en retenir, Martin Hanson formule une consigne courte : « Même si vous ne voyez pas de danger, préparez-vous. »
Des bénévoles et des écoliers
Le dispositif ne repose pas sur le seul appareil d’État. Sur le modèle de la réserve militaire, l’Estonie a constitué une unité de cyberdéfense composée de centaines d’informaticiens bénévoles, mobilisables à tout moment en cas d’attaque. Ces volontaires exercent des métiers civils le reste du temps et rejoignent le dispositif national quand les systèmes sont visés.
L’autre pilier est scolaire. La sensibilisation aux menaces informatiques commence en primaire et se poursuit jusqu’à l’université, de sorte que chaque Estonien traverse le système éducatif en ayant été formé aux réflexes de sécurité en ligne. Taaniel Kraavi, professeur et expert en cybersécurité pour le gouvernement estonien, relie cet effort à une contrainte de moyens : « On doit former ceux qui sont capables de nous donner cette sécurité. » Le pays, explique-t-il, n’a pas les ressources financières pour acheter ailleurs sa propre protection. Il la fabrique donc chez lui, avec ses propres habitants.
Ce que la France regarde de loin
En France, plus de 43 millions de comptes en ligne ont été piratés depuis le début de l’année, selon le décompte cité par TF1. Gauthier Le Masne mentionne le piratage de l’Agence nationale des titres sécurisés (ANTS), l’établissement public chargé de la production des titres d’identité, des permis de conduire et des certificats d’immatriculation. Sa comparaison tient en quatre mots : « Ici, ça fonctionne mieux. »
Son épouse formule les choses autrement. Elle indique ne pas travailler dans le domaine et dit faire confiance au dispositif. Dans un pays où l’identité numérique conditionne l’accès aux soins, au vote et au paiement de l’impôt, cette confiance des usagers est une condition de fonctionnement du système autant que la robustesse technique des serveurs.
Les cyberattaques venues de Russie, elles, n’ont pas cessé. Leur nombre a été multiplié par trois au cours des six dernières années, indique le reportage. L’Estonie ne prétend pas être imprenable.
Elle affirme savoir quoi faire le jour où ses défenses céderont.
Source : TF1 Info – tf1info.fr