Opération REACTIV : ce que l'ANSSI publie sur les violations de données de l'État
Le CERT-FR a publié le 30 septembre 2026 un point de situation sur l'opération REACTIV. Ce que le document établit, ce qu'il ne dit pas, et les réflexes à garder.
L'essentiel
- REACTIV (REponse & ACTion Interministérielle face aux Violations de données) a été lancée par le Premier ministre le 1er septembre 2026.
- Selon le CERT-FR, l'ANSSI peut imposer des mesures d'urgence pour protéger les données des citoyens et centralise la communication technique de crise.
- Le CERT-FR a publié un point de situation le 30 septembre 2026 ; il précise que les éléments et chiffres sont susceptibles d'évoluer.
- Les chiffres détaillés figurent dans le rapport PDF du CERT-FR : cette brève n'en reprend aucun.
Qu'est-ce que l'opération REACTIV ?
D'après le CERT-FR, REACTIV est une opération interministérielle lancée par le Premier ministre le 1er septembre 2026, en réponse à l'intensification des cyberattaques visant des services de l'État. Selon le même document, l'ANSSI dispose dans ce cadre du pouvoir d'imposer des mesures d'urgence pour protéger les données des citoyens, et pilote de façon centralisée la communication technique de crise.
Le CERT-FR a publié le 30 septembre 2026 un point de situation. Il y indique qu'il reflète des investigations en cours et des incidents qui évoluent vite, et que les éléments et données chiffrées peuvent changer. Il ne prétend donc pas donner une vision exhaustive à une date donnée.
Que change cette opération pour vous ?
Rien n'est à faire au seul motif que l'opération existe. Elle intéresse surtout parce que les fuites qu'elle traite alimentent des messages frauduleux crédibles : des escrocs peuvent se faire passer pour un service public ou une agence de l'État en citant un incident réel.
Un message qui évoque une fuite de données et vous demande de cliquer, de vous connecter ou de donner un code est suspect par défaut. Rendez-vous directement sur le site officiel, ou demandez de l'aide sur cybermalveillance.gouv.fr.
Envie de savoir précisément quelles fuites vous concernent, sans chercher vous-même ?
Que faire ?
Questions fréquentes
REponse & ACTion Interministérielle face aux Violations de données, selon le CERT-FR.
Le 1er septembre 2026, par le Premier ministre, selon le CERT-FR.
Dans le point de situation du CERT-FR (référence CERTFR-2026-CTI-006), daté du 30 septembre 2026. Le document précise que les chiffres peuvent évoluer.
Pour aller plus loin
Sources
- CERT-FR (ANSSI) : Point de situation de l'opération REACTIV, CERTFR-2026-CTI-006 (30 septembre 2026)
Article informatif. Les chiffres sont ceux communiqués par les sources citées à la date de publication et peuvent évoluer.