Réglementation  ·  14 novembre 2026DGSSI : des failles critiques relevées dans 31 des 72 applications publiques auditées

Que s’est-il passé ?

Devant une commission de la Chambre des représentants, le ministre délégué chargé de l'Administration de la Défense nationale, Abdellatif Loudiyi, a présenté le bilan 2026 de la DGSSI. Les audits ont porté sur 72 applications d'établissements publics et d'infrastructures d'importance vitale, dont 31 présentaient des vulnérabilités critiques. Entre janvier et septembre, 419 incidents potentiels ont été signalés au centre de veille de la DGSSI et 2 154 menaces ont été transmises aux organismes visés. Les entités auditées ont reçu des mesures correctives, pouvant aller jusqu'à la suspension temporaire d'un système, tandis que des études de maturité ciblent la banque, le transport et l'énergie dans le cadre de la loi 05.20 et de la stratégie nationale 2030.

Qu’est-ce que cela change pour votre entreprise ?

Ce bilan vise d'abord les administrations et les opérateurs d'importance vitale, mais il concerne aussi leurs prestataires et fournisseurs, notamment dans la banque, le transport et l'énergie. Une PME qui développe, héberge ou exploite des applications pour ces acteurs peut être interrogée sur son propre niveau de sécurité. Le constat d'environ une application critique sur deux comportant une faille majeure montre aussi que les applications métier exposées sur Internet restent un point faible fréquent, y compris hors du secteur public.

Trois actions sont prioritaires. D'abord, inventorier les applications et services accessibles depuis Internet, en particulier ceux qui traitent beaucoup de données. Ensuite, programmer un audit ou un test d'intrusion sur les plus sensibles, avec une revue de code pour les développements internes. Enfin, s'abonner aux bulletins de la DGSSI et désigner une personne chargée de traiter les alertes critiques dans un délai défini.

D’où vient l’information ?