La CAF, un géant aux pieds d’argile
La Caisse d’allocations familiales, c’est 12 millions de foyers, 30 milliards d’euros par an, et une réputation de machine administrative infaillible. Sauf que depuis des années, les pannes s’accumulent. En 2024, le site était hors service pendant 48 heures après une mise à jour ratée. En 2025, c’est la plateforme des aides exceptionnelles qui a planté en pleine crise énergétique. Chaque fois, la CAF parle de « surcharge technique » ou de « problème ponctuel ». Cette fois, avec une panne de plusieurs heures en plein week-end, on se demande si on n’assiste pas à autre chose.
Et si c’était une attaque ? Pas une hypothèse farfelue. Les caisses de sécurité sociale sont des cibles de choix pour les cybercriminels. En 2023, l’URSSAF a été victime d’un ransomware, avec des données volées et des allocataires pris en otage. La CAF, elle, n’a jamais confirmé une attaque. Mais les indices sont là : des signalements massifs, des serveurs qui ne répondent pas, et surtout, un silence radio. Pourquoi ne pas assumer ?
Le chiffre qui cloche
Selon une étude de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) publiée en 2025, 68 % des administrations publiques françaises ont subi au moins une cyberattaque dans l’année. Parmi elles, les organismes sociaux sont les plus visés, parce qu’ils détiennent les données sensibles. La CAF, avec ses 12 millions de dossiers, est un aimant à risques. Pourtant, quand on lui demande si elle a été piratée ce week-end, elle répond : « Nous travaillons sur la résolution du problème. » Pas un mot sur une éventuelle intrusion.
Et ça, c’est le vrai problème. Parce que si c’est une attaque, les allocataires sont en danger. Leurs données personnelles, leurs coordonnées bancaires, tout est exposé. Mais si la CAF ne dit rien, comment les gens peuvent-ils se protéger ?
Pourquoi personne ne bronche ?
La CAF, c’est un peu le parent pauvre de l’État. Sous-financée, sous-équipée, et souvent traitée comme une variable d’ajustement. Quand les sites tombent, on pointe du doigt les « vieux systèmes » ou « le manque de moyens ». Mais cette fois, avec une panne aussi longue et aussi large, on se dit que quelque chose ne tourne pas rond.
Et puis, il y a l’effet domino. Si la CAF est piratée, qui dit qu’elle est seule ? Les autres caisses, les mutuelles, les banques partenaires… Tout le système pourrait être contaminé. Pourtant, les médias ne s’emparent pas du sujet. Les politiques non plus. Comme si, au fond, on s’en foutait.
Ce que la CAF ne veut pas vous dire
Ce samedi, entre 9h et 19h, le site de la CAF était inaccessible. Officiellement, c’est « un incident technique ». Officieusement, des sources proches du secteur évoquent une « suspicion d’intrusion ». Pourquoi cette opacité ?
Parce que reconnaître une attaque, c’est admettre une faille. Et la CAF, comme beaucoup d’administrations, a tout intérêt à minimiser. Pas de panique à créer, pas de questions gênantes. Juste un « on s’en occupe » et hop, on passe à autre chose.
Sauf que cette fois, les allocataires ne lâcheront pas l’affaire. Ils ont perdu des heures, des droits, parfois des aides vitales. Et ils veulent des réponses. Pas des communiqués lissés, pas des excuses toutes faites. La vérité.
Et après ?
Si c’est une attaque, la CAF devra assumer. Elle devra expliquer comment elle a été piratée, pourquoi elle n’a pas anticipé, et surtout, comment elle va protéger les données des millions de familles qui lui font confiance. Parce que si on ne fait rien maintenant, la prochaine fois, ce ne sera pas une panne de quelques heures. Ce sera un effondrement.
Et personne ne sera lĂ pour rattraper les morceaux.
