À l’occasion d’une question parlementaire, Stéphanie Obertin, ministre de la Digitalisation, revient sur l’incident qui a affecté le Centre des technologies de l’information de l’État (CTIE) en février dernier.

Le 27 février dernier, le ministère de la Numérisation annonçait qu’un logiciel malveillant (malware) avait été détecté sur le système gérant les appareils mobiles (smartphones et tablettes) du Centre des technologies de l’information de l’État (CTIE). Ce mardi, Stéphanie Obertin, ministre de la Digitalisation, revient plus en détail sur cet épisode à la suite d’une question parlementaire posée par le député Ben Polidori (LSAP).

La ministre indique que le système a été infecté quelques heures avant le déploiement de la dernière mise à jour fournie par le prestataire et précise que le malware en question était « résident en mémoire ». Celui-ci a eu accès à la liste des téléphones et tablettes gérés par le CTIE, soit environ 4 850 appareils, ainsi qu’à des données concernant les utilisateurs et à des informations sur les appareils eux-mêmes. Toutefois, « les données stockées directement sur les téléphones ou tablettes, comme les messages, le calendrier ou les photos, n’ont pas été affectées par l’incident », précise Stéphanie Obertin.

En février, le CTIE avait rapidement procédé à l’isolement préventif du système concerné. La ministre ajoute « qu’une notification préliminaire de l’incident a été transmise à la CNPD dès le 27/02/2026 ». Cette notification a par la suite été complétée et les conclusions définitives sont, pour le moment, toujours en attente.

Si les smartphones et les tablettes étaient inaccessibles, « les services de l’État sont restés en permanence accessibles et pleinement opérationnels, à la fois via les ordinateurs (dont chaque agent est équipé par défaut) et via les téléphones grâce à une interface web », conclut Stéphanie Obertin.