Tchap, la messagerie sécurisée des agents de l’État, victime d’une cyberattaque

La messagerie sécurisée Tchap, dédiée aux agents de l’État pour assurer la confidentialité de la communication gouvernementale, a été récemment touchée par une cyberattaque. Ce service, généralisé en septembre 2025 pour renforcer la sécurité informatique des échanges entre les fonctionnaires, a subi une fuite de données liée à une usurpation de compte. Les autorités compétentes ont rapidement pris des mesures pour maîtriser l’incident, tout en lançant une alerte sur les limites possibles de cette plateforme face aux attaques ciblées.

Cyberattaque sur Tchap : une menace ciblée sur la messagerie sécurisée des agents de l’État

La Direction interministérielle du numérique (Dinum) a confirmé que le service Tchap a été compromis à la suite d’une usurpation d’un compte légitime dimanche dernier. Le pirate a pu accéder à un volume important d’informations, bien que le service ait rapidement bloqué l’accès persistant de l’attaquant.

• Type d’incident : usurpation de compte utilisateur
• Découverte : par l’Agence nationale de la sécurité des systèmes d’information (Anssi)
• Réponse : blocage immédiat du compte piraté et suspension des accès
• Notification : informée à la Commission nationale informatique et libertés (CNIL)

Cette cyberattaque illustre les enjeux auxquels la cybersécurité doit faire face, même au sein d’outils spécialement conçus pour une protection des données renforcée.

Impacts de l’incident : confidentialité et sécurité mises à l’épreuve

Même si les messages privés chiffrés sont restés inaccessibles, la fuite a potentiellement exposé les contenus des conversations publiques et documents partagés dans les 976 salons de discussion actifs sur Tchap. Selon le site FrenchBreaches, près de 643 000 messages appartenant à environ 73 000 agents auraient été consultés par le pirate.

• Conversations privées protégées grâce au chiffrement de bout en bout
• Exposition possible des échanges publics et documents partagés
• Importance du volume des données touchées dans la sphère professionnelle

La situation souligne les limites auquel peut faire face un système même labellisé comme messagerie sécurisée, en particulier lorsqu’il dépend de la sécurité des identifiants d’accès individuels.

La généralisation de Tchap en 2025 : une réponse face aux risques croissants d’interception

En septembre 2025, le gouvernement a étendu l’utilisation de Tchap à l’ensemble des agents publics pour renforcer la protection des communications gouvernementales. Cette décision faisait suite à une identification des risques accrus d’interception des échanges par des acteurs non autorisés.

• Objectif principal : sécuriser la transmission des informations sensibles
• Fonctionnalité clé : messagerie instantanée chiffrée et isolée
• Adoption obligatoire pour tous les agents publics depuis la décision
• Rôle central dans la lutte contre les cybermenaces ciblées gouvernementales

Malgré ses avantages en matière de cybersécurité, la récente attaque montre qu’aucun système n’est exempt de faille, notamment quand la sécurité dépend des pratiques individuelles des utilisateurs.

Mesures de sécurité et recommandations post-attaque pour renforcer la messagerie sécurisée

En réaction à ce piratage, plusieurs mesures immédiates et à moyen terme ont été mises en œuvre par la Dinum et l’Anssi pour restaurer la confiance dans la messagerie sécurisée Tchap.

• Identification et blocage rigoureux des comptes compromis
• Renforcement des protocoles d’authentification multi-facteurs
• Sensibilisation accrue des agents à la gestion des accès et des mots de passe
• Audit systématique des logs et surveillance continue des tentatives suspectes

Ces actions visent à limiter les risques d’un nouveau piratage et à améliorer la sécurité informatique globale de la plateforme.

Guy Chretien

Je suis Guy Chrétien, passionné d’actu mutuelle. J’ai toujours aimé décrypter les garanties, mais ce qui me surprend, c’est comment une bonne mutuelle peut changer le quotidien. La solidarité, c’est mon moteur.