Tchap, l'accident normal de la souveraineté

Un compte usurpé, pas un protocole brisé

Le communiqué de la DINUM, publié le 8 juin 2026, est sans ambiguïté sur la nature de l'incident. Un compte utilisateur de Tchap, rattaché au ministère de l'Éducation nationale, a été compromis par usurpation. L'ANSSI a détecté l'intrusion le 7 juin. Le compte a été bloqué, la plainte déposée le jour même, et le parquet de Paris a ouvert une enquête confiée à l'Office anti-cybercriminalité (OFAC).

Sur le plan cryptographique, le constat est net. Le chiffrement de bout en bout, fondé sur les algorithmes Olm et Megolm du protocole Matrix, a rempli son rôle. La DINUM le formule explicitement : les conversations privées et chiffrées n'ont pas été accessibles, y compris pour l'attaquant disposant du compte usurpé. Ce qui a été exposé relève d'une autre couche de l'architecture : les salons publics, espaces de discussion ouverts à tout utilisateur authentifié et non chiffrés par conception.

La distinction est cruciale, et le discours public l'a largement occultée. L'attaquant opérant sous le pseudonyme « Misère » revendique sur un forum cybercriminel l'exfiltration de 643 459 messages, 59 386 fichiers représentant 13,5 Go, et 90 documents estampillés « Diffusion restreinte ». Ces volumes ne sont pas confirmés par les autorités. Le seul chiffre officiel est celui de 73 467 agents « concernés » sur plus de 825 000 inscrits, soit moins de 9 % de la base utilisateurs, avec exposition confirmée du nom, du prénom, de l'adresse électronique, de l'entité de rattachement et de l'avatar.

Les chiffres de l'incident : ce qui est confirmé et ce qui ne l'est pas

La DINUM confirme : 73 467 agents concernés sur 825 000 inscrits. Données exposées : nom, prénom, courriel, entité, avatar. Les revendications de l'attaquant (643 459 messages, 876 salons, 90 documents « Diffusion restreinte », sur la période juin 2023 à juin 2026) sont diffusées par des agrégateurs de fuites mais non validées par la DINUM ni par l'ANSSI. La mention « Diffusion restreinte » désigne en droit français un niveau de protection qui n'est pas une classification au sens pénal et ne requiert pas d'habilitation de sécurité. Elle prescrit toutefois des mesures de protection spécifiques dans le maniement des documents.

L'épisode s'inscrit dans une séquence devenue familière. Depuis janvier 2026, les systèmes d'information publics français accumulent les incidents : FICOBA (1,2 million de comptes en janvier), Cegedim Santé (15 millions de patients en février), ÉduConnect (3,5 millions d'élèves, révélé en avril), ANTS (jusqu'à 19 millions de données nominatives en avril). Le Premier ministre, lors de sa visite à l'ANTS le 30 avril, a qualifié la situation de « casse du siècle qui a pratiquement lieu tous les mois ». Le dénominateur commun de ces incidents n'est presque jamais une prouesse technique. C'est un accès légitime détourné.

Le salon public, zone grise d'un système chiffré

L'architecture de Tchap repose sur une séparation fonctionnelle héritée du protocole Matrix. D'un côté, les conversations privées (entre deux personnes ou en petit groupe), protégées par un chiffrement de bout en bout que l'opérateur lui-même ne peut déchiffrer. De l'autre, les salons publics, accessibles à tout agent authentifié disposant d'une adresse en @gouv.fr, où les échanges circulent en clair sur le serveur.

Cette architecture n'est pas un accident de conception. Les salons publics remplissent une fonction organisationnelle : permettre la circulation transversale de l'information entre ministères, créer des espaces de coordination informelle, remplacer les listes de diffusion par courrier électronique. Certains de ces salons dépassent la dizaine de milliers de membres. Un commentateur technique l'a relevé sur Next.ink : à cette échelle, leur contenu n'a par construction aucune attente raisonnable de confidentialité.

Le problème réside dans l'écart entre cette réalité architecturale et la perception des utilisateurs. Le label « messagerie chiffrée de l'État » produit un effet de halo qui couvre l'ensemble de l'outil, y compris ses composantes non chiffrées. L'agent qui dépose un document dans un salon public de Tchap peut légitimement croire qu'il bénéficie de la même protection que dans une conversation privée. La revendication de 90 documents « Diffusion restreinte » dans les salons aspirés, si elle se confirmait, documenterait exactement cette confusion entre l'outil et la protection qu'il offre réellement.

Le précédent est documenté. En avril 2019, au lancement de Tchap, le chercheur en sécurité Baptiste Robert (connu sous le pseudonyme Elliot Alderson) avait démontré qu'une faille de validation des adresses électroniques permettait de créer un compte sans adresse @gouv.fr, donnant accès aux salons publics. La faille avait été corrigée en quelques heures par l'équipe Matrix. Mais la leçon structurelle était déjà la même : c'est le salon public, et non le chiffrement, qui constitue le résidu de risque du système.

Le poste de travail, angle mort du discours souverain

La piste technique la plus documentée pointe vers un vecteur que le discours sur la souveraineté numérique ne nomme presque jamais : le poste de travail de l'agent. Selon LeMagIT, les données de la société de renseignement HudsonRock indiquent que près de 300 comptes Tchap figurent dans des bases de données de machines compromises par des logiciels de type cleptogiciel (infostealer). Le dernier compte ainsi compromis l'a été le 7 juin 2026, jour même de la détection.

Un infostealer ne casse pas un mot de passe. Il capture sur le poste infecté les identifiants stockés par le navigateur, les cookies de session, et surtout les jetons d'authentification (tokens) qui permettent de maintenir une connexion sans ressaisir les identifiants. Quand un jeton de session reste actif indéfiniment (ce qui est le cas par défaut sur la plupart des clients web, en l'absence de déconnexion intentionnelle), un attaquant qui le récupère peut se faire passer pour l'utilisateur légitime sans jamais connaître le mot de passe, et dans certains cas sans déclencher l'authentification à deux facteurs.

Le mécanisme exact de la compromission initiale n'est pas officiellement établi. Deux hypothèses coexistent : le détournement de jeton via infostealer (étayé par les données HudsonRock) et l'ingénierie sociale (revendiquée par l'attaquant). L'une et l'autre convergent vers un même constat : le point d'entrée n'est pas l'infrastructure souveraine, c'est le terminal de l'agent.

Ce constat déplace le centre de gravité du débat sur la souveraineté numérique. Le séminaire interministériel du 8 avril 2026, qui a réuni DINUM, ANSSI, DGE et Direction des achats de l'État, a organisé la réponse française autour de sept axes couvrant le poste de travail, les suites collaboratives, l'antivirus, les bases de données, la virtualisation, les équipements réseau et l'intelligence artificielle. La DINUM a annoncé sa propre sortie de Windows au profit de Linux. Chaque ministère doit remettre un plan de réduction des dépendances extra-européennes « d'ici l'automne ». L'ambition porte sur l'infrastructure. L'incident Tchap montre que la vulnérabilité se loge en deçà : dans l'hygiène du poste, la gestion des sessions, la séparation entre usages professionnels et personnels. La doctrine « Cloud au centre » gouverne les serveurs. Rien de comparable ne gouverne les terminaux.

Quand le système rend l'accident prévisible

L'« accident normal » selon Charles Perrow

Dans Normal Accidents: Living with High-Risk Technologies (Basic Books, 1984), le sociologue américain Charles Perrow propose une thèse contre-intuitive. Dans les systèmes qui combinent deux propriétés, la complexité interactive (les composants interagissent de manières inattendues et parfois invisibles) et le couplage serré (une défaillance locale se propage rapidement sans tampon ni délai), les accidents ne sont pas des exceptions. Ils sont « normaux » au sens sociologique du terme : structurellement inévitables, quelles que soient la qualité du design ou la compétence des opérateurs. Ce qui rend l'accident « normal », ce n'est pas sa banalité, c'est son inscription dans l'architecture même du système.

La grille de Perrow éclaire l'incident Tchap avec une précision presque embarrassante. Tchap à 825 000 inscrits n'est plus la messagerie confidentielle d'un cercle de hauts fonctionnaires. C'est un système de communication de masse où un unique compte compromis donne accès à des centaines de salons publics, chacun contenant potentiellement des milliers de messages accumulés sur trois ans. La complexité interactive est là : un infostealer installé sur le poste personnel d'un agent de l'Éducation nationale, infection banale et fréquente, interagit avec l'architecture des salons publics non chiffrés d'une messagerie interministérielle. Le couplage est serré : entre le jeton volé et l'aspiration des salons, aucun tampon organisationnel n'intervient, aucune alerte ne se déclenche, aucun mécanisme de limitation de débit (rate-limiting) ne freine l'extraction.

L'ironie est que la généralisation de Tchap, décidée par la circulaire du Premier ministre du 25 juillet 2025 pour réduire le risque d'interception, a simultanément étendu la surface d'attaque de l'outil qu'elle était censée protéger. Passer de 300 000 utilisateurs récurrents à 825 000 inscrits, c'est tripler le nombre de postes de travail dont l'hygiène conditionne la sécurité de l'ensemble. La sociologue Lisanne Bainbridge avait nommé ce mécanisme dès 1983 dans un article devenu classique, Ironies of Automation : automatiser une couche de sécurité (ici le chiffrement) déplace la charge résiduelle vers l'opérateur humain pour tout ce que l'automatisation ne couvre pas, précisément au moment où la confiance dans le système réduit sa vigilance.

L'accident n'a donc pas eu lieu malgré la souveraineté de l'outil. Il a eu lieu dans les conditions que cette souveraineté a créées. Un protocole chiffré inspire confiance. La confiance réduit la vigilance individuelle. La généralisation de masse multiplie les points d'entrée. L'architecture des salons publics concentre la valeur exfiltrable. Chaque décision prise isolément (chiffrer, généraliser, ouvrir des salons transversaux) est défendable. Leur combinaison produit un système à couplage serré dont Perrow aurait reconnu le profil.

Enigma, le chiffrement qui n'a pas suffi

Le précédent le plus éclairant n'est pas technologique. Il est historique. La machine Enigma, utilisée par les forces armées allemandes pendant la Seconde Guerre mondiale, reposait sur un chiffrement à substitution polyalphabétique qui, en théorie, rendait le décryptage combinatoirement impraticable. Les travaux de Marian Rejewski à Varsovie dès 1932, puis ceux d'Alan Turing à Bletchley Park à partir de 1939, ont pourtant permis de lire régulièrement le trafic chiffré allemand. Non parce que la machine était faible, mais parce que les procédures opérationnelles l'étaient.

Les opérateurs allemands répétaient des séquences d'indicateurs, utilisaient des formules stéréotypées en début de message, transmettaient des bulletins météorologiques à heures fixes dans un format prévisible. Ces régularités fournissaient les « cribs » (fragments de texte clair supposé) sans lesquels les bombes de Turing n'auraient pu fonctionner. L'historien David Kahn l'a documenté dans The Codebreakers (1967) : le chiffrement protégeait le canal, les pratiques d'usage l'exposaient. La distance entre le protocole et la procédure est exactement celle que l'incident Tchap met au jour, quatre-vingts ans plus tard.

La proximité structurelle est frappante. Dans les deux cas, la robustesse cryptographique est réelle. Dans les deux cas, la faille passe par le comportement de l'opérateur (le poste infecté par un infostealer joue le rôle fonctionnel du Wetterbericht prévisible). Dans les deux cas, le volume et l'automatisation de la communication créent les conditions de la compromission (la multiplication des salons publics de Tchap, comme la multiplication des réseaux radio allemands, augmente la probabilité qu'un maillon cède). Et dans les deux cas, la confiance dans la solidité du chiffrement a réduit l'attention portée aux pratiques qui l'entourent.

D'autres parallèles, plus récents, mériteraient un développement que le cadre de cet article ne permet pas. En 2007, le Secrétariat général de la défense nationale avait interdit le BlackBerry aux membres des cabinets ministériels, non en raison d'une faille technique du terminal, mais parce que le transit des données par des serveurs canadiens de Research in Motion exposait les communications gouvernementales à des interceptions étrangères. Le problème n'était pas dans l'appareil. Il était dans l'architecture de confiance que personne n'avait questionnée.

La souveraineté n'est pas une propriété, c'est une pratique

L'angle mort institutionnel que l'incident Tchap révèle ne tient pas dans un défaut de protocole ou un manque de budget. Il tient dans une confusion conceptuelle que le discours public entretient : traiter la souveraineté numérique comme une propriété de l'infrastructure plutôt que comme une pratique de l'ensemble du système, terminaux compris.

Le plan d'action annoncé le 30 avril 2026 par le Premier ministre après les incidents ANTS et ÉduConnect consacre 200 millions d'euros à la modernisation des systèmes d'information de l'État et impose qu'à partir de 2027, chaque ministère consacre 5 % de son budget numérique à la cybersécurité. La ministre déléguée au Numérique Anne Le Hénanff reconnaissait que certains ministères n'y consacraient alors que 1 %. Ces mesures portent sur l'infrastructure. Aucune d'entre elles ne traite explicitement de la gestion des jetons de session, de la durée de vie des connexions persistantes, du durcissement des navigateurs sur les postes agents, ou du déploiement d'une authentification résistante au hameçonnage de type FIDO2. Ce sont pourtant les mécanismes que l'incident Tchap a mis en défaut.

Diane Vaughan, dans son étude de la catastrophe de la navette Challenger (The Challenger Launch Decision, 1996), a documenté un processus qu'elle nomme la « normalisation de la déviance » : dans les organisations techniques complexes, des écarts aux procédures initialement perçus comme des anomalies deviennent progressivement acceptés lorsqu'ils ne produisent pas de conséquence immédiate. L'usage de salons publics non chiffrés pour échanger des documents de travail, voire des fichiers estampillés « Diffusion restreinte », relève vraisemblablement de ce mécanisme. Tant que l'aspiration n'a pas eu lieu, l'écart reste invisible.

L'hypothèse que cet article propose est la suivante. Si, dans les dix-huit mois qui suivent l'incident (c'est-à-dire avant fin 2027), l'ANSSI ou la future autorité Ariane ne publient pas de doctrine contraignante sur la gestion des sessions et l'authentification résistante au hameçonnage pour les outils de communication souveraine de l'État, un incident de même nature se reproduira sur Tchap ou sur un outil équivalent. L'indicateur observable est double : la publication d'un référentiel de sécurité des sessions applicable à Tchap (ou son intégration dans le référentiel général de sécurité révisé), et le déploiement mesurable d'une authentification de type FIDO2 ou passkey sur la base des 825 000 comptes. L'absence de ces deux marqueurs à l'horizon fin 2027 confirmera que la souveraineté de l'infrastructure continue d'être traitée indépendamment de la sécurité de l'usage, et que le prochain « accident normal » de Perrow est en gestation.

---

Note méthodologique

L'article s'appuie principalement sur le communiqué officiel de la DINUM (8 juin 2026) et sur les analyses techniques de LeMagIT et Next.ink. Les revendications de l'attaquant (volumes de messages, fichiers, documents « Diffusion restreinte ») sont systématiquement présentées comme non confirmées par les autorités. Le choix de Charles Perrow comme cadre théorique central s'est imposé par la proximité structurelle entre le concept d'accident normal et le mécanisme observé (défaillance locale se propageant dans un système à couplage serré). Les cadres de Bainbridge et de Vaughan sont mobilisés en appui, non en substitution. Le parallèle avec Enigma a été retenu pour sa proximité maximale (robustesse cryptographique compromise par les pratiques opérationnelles), d'autres parallèles (BlackBerry, Olvid) étant mentionnés sans développement. Le vecteur technique exact de la compromission initiale (jeton de session volé par infostealer vs ingénierie sociale) n'est pas tranché par les sources disponibles à la date de rédaction. ⚠️⚠️ Le séminaire du 8 avril 2026 documente la migration de la CNAM vers Tchap (80 000 agents), fait non développé dans l'article en raison du conflit d'intérêt éditorial lié à l'employeur de l'auteur.

---

Sources

Sources primaires institutionnelles

DINUM, « Incident Tchap », communiqué de presse, 8 juin 2026 https://www.numerique.gouv.fr/sinformer/espace-presse/incident-tchap/

Premier ministre, circulaire n° 6497/SG relative à l'usage de Tchap, 25 juillet 2025 (URL à vérifier avant publication)

Info.gouv.fr, « Cybersécurité : le Premier ministre annonce un plan d'action pour renforcer la protection numérique de l'État », 30 avril 2026 https://www.info.gouv.fr/actualite/cybersecurite-le-premier-ministre-annonce-un-plan-d-action-pour-renforcer-la-protection-numerique-de-l-etat

CERT-FR (ANSSI), « Vulnérabilités et risques des produits d'automatisation par IA agentique sur les postes de travail », bulletin CERTFR-2026-ACT-016, 13 avril 2026 https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-016/

Presse spécialisée

Next.ink, « Tchap, la messagerie sécurisée de la fonction publique, victime d'un incident de sécurité », juin 2026 https://next.ink/brief-article/tchap-la-messagerie-securisee-de-la-fonction-publique-victime-dun-incident-de-securite/

LeMagIT, « Un intrus s'est infiltré dans les salons feutrés de Tchap », juin 2026 https://www.lemagit.fr/actualites/366644092/Un-intrus-sest-infiltre-dans-les-salons-feutres-de-Tchap

AEF info, « Compromission de Tchap : moins de 9 % des utilisateurs seraient concernés, le parquet de Paris confie l'enquête à l'OFAC », 10 juin 2026 https://www.aefinfo.fr/depeche/752219-compromission-de-tchap-moins-de-9-des-utilisateurs-seraient-concernes-le-parquet-de-paris-confie-lenquete-a-lofac

Journal du Net, « Cyberattaque de Tchap : le parquet de Paris ouvre une enquête, l'OFAC saisi », juin 2026 https://www.journaldunet.com/business/action-publique/1551201-cyberattaque-de-tchap-le-parquet-de-paris-ouvre-une-enquete-l-ofac-saisi-lundi-et-la-dinum-porte-plainte-le-meme-jour/

Cadres théoriques

Charles Perrow, Normal Accidents: Living with High-Risk Technologies, Basic Books, 1984

Lisanne Bainbridge, « Ironies of Automation », Automatica, vol. 19, n° 6, p. 775-779, 1983

Diane Vaughan, The Challenger Launch Decision: Risky Technology, Culture, and Deviance at NASA, University of Chicago Press, 1996

Parallèle historique

David Kahn, The Codebreakers: The Comprehensive History of Secret Communication from Ancient Times to the Internet, Scribner, 1967 (édition révisée 1996)

Précédent technique

Baptiste Robert (fs0c131y), « Tchap: The super (not) secure app of the French government », Medium, avril 2019 https://medium.com/@fs0c131y/tchap-the-super-not-secure-app-of-the-french-government-84b31517d144