par Pierre-Alain Depauw
Si vous remarquez que de nombreux sites internet sont suspendus ou inaccessibles, c'est en raison d'une alerte de cybersécurité mondiale majeure liée au langage de programmation PHP, qui propulse près de 70% du web.
Découvertes le 21 octobre 2026, deux failles de sécurité critiques ont poussé des milliers d'administrateurs de sites internet à mettre leurs services hors ligne de manière préventive pour éviter d'éventuelles cyberattaques, le temps d'appliquer un correctif de sécurité.
De nombreuses plateformes importantes ont été touchées ou volontairement suspendues par précaution.
En France, les sites internet de nombreux ministères et de toutes les préfectures ont été momentanément fermés
En France, la vague de suspensions préventives demandée par l'ANSSI touche d'importantes infrastructures étatiques et publiques. Les sites internet de toutes les préfectures de France, incluant la Préfecture de Police de Paris, ont été coupés. Plusieurs portails ministériels exposés ont été débranchés par le ministère de l'Intérieur. Impots.gouv.fr, le portail d'information public et les actualités fiscales ont été suspendus, bien que les espaces de connexion personnels et professionnels restent partiellement accessibles par des canaux sécurisés. Les sites de la CNIL (Commission nationale de l'informatique et des libertés), de la Ville de Paris, de Santé publique France, et de différents médias ont été suspendus.
En Belgique, beaucoup de services publics impactés
En Belgique, des services publics et administrations tels que SPF Finances (les sites d'information, bien que la plateforme MyMinfin soit restée accessible), SPF Affaires étrangères et SPF Emploi, le site officiel du Parlement flamand et de la Région flamande, les portails internet de plusieurs hôpitaux anversois ont été coupés par sécurité. La plateforme scolaire Smartschool, largement utilisée dans les écoles, a été mise à l'arrêt. Plusieurs grands médias du groupe DPG Media et de Roularta (Le Vif, Trends Tendances, Tweakers) ainsi que la VRT ont suspendu leurs plateformes. Le secteur financier a aussi réagi, à l'image de vdk banque qui a temporairement désactivé son site institutionnel. Le Centre pour la Cybersécurité Belgique (CCB) a précisé qu'il s'agissait avant tout d'une mesure de prudence et qu'aucune cyberattaque d'envergure exploitant cette faille n'avait encore été confirmée. La situation devrait progressivement revenir à la normale à mesure que les équipes techniques déploient la mise à jour PHP (versions 8.2 et supérieures).
Ailleurs dans le monde
Comme le langage PHP propulse près de 70% du web mondial, cette vague de mise hors ligne préventive est internationale et massive. À la suite des alertes urgentes de grandes agences de sécurité (comme la NSA aux États-Unis ou le NCSC au Royaume-Uni), ainsi que des dizaines d'institutions majeures à travers le globe ont préféré couper leurs serveurs le temps d'appliquer les correctifs.
En Finlande, le gouvernement a temporairement coupé l'accès à l'ensemble de ses services web publics via son fournisseur étatique Valtori. Aux Pays-Bas, le gouvernement a suspendu plusieurs de ses portails, et ironiquement, le site officiel de l'Agence nationale de cybersécurité néerlandaise (NCSC-NL) s'est lui-même mis hors ligne par stricte mesure de prudence. En République Tchèque, le site officiel du gouvernement tchèque a été rendu totalement inaccessible mercredi soir. Au Royaume-Uni, plusieurs administrations locales d'envergure, comme la municipalité d'Édimbourg (Edinburgh Council), ont coupé leurs plateformes citoyennes. En Suisse, les sites des autorités de plusieurs cantons (comme Neuchâtel) ainsi que les portails internet de grandes universités (l'EPFL à Lausanne et l'Université de Genève) ont été suspendus et Lodur, plateforme logicielle essentielle, utilisée par de nombreux corps de sapeurs-pompiers suisses pour la gestion de leurs données et de leurs équipes d'alarme, a été volontairement débranchée par son fournisseur par sécurité. Au Danemark, la plateforme nationale de communication scolaire (gérée par l'entité Kombit) a été mise à l'arrêt, privant temporairement les écoles d'accès. Au Japon, plusieurs sites gouvernementaux sont inaccessibles.
Wikipedia, la fondation gérant l'encyclopédie en ligne a confirmé avoir désactivé temporairement un certain nombre de ses systèmes internes dépendants de PHP pour les sécuriser. Internet Archive, bibliothèque numérique mondiale a elle aussi subi une brève coupure volontaire pour appliquer les mises à jour. La BBC (Royaume-Uni) a désactivé certaines sections majeures de son site internet.
Des tentatives d'attaques opportunistes ayant été détectées par des géants du cloud comme Cloudflare ou Amazon, la consigne mondiale reste la même : maintenir les sites fermés tant que la mise à jour n'est pas parfaitement installée.
Quand est-ce que ces sites seront à nouveau accessible ?
Il n'y a pas d'heure de réouverture globale prévue, car le retour à la normale se fait au cas par cas. Tout dépend de la vitesse à laquelle les équipes informatiques de chaque organisation appliquent les correctifs de sécurité publiés hier en fin d'après-midi.
Plusieurs organisations ont réussi à mettre à jour leurs systèmes très rapidement. Dès hier soir (mercredi 21 octobre), les premiers rétablissements ont été constatés pour Météo-France (son site et ses cartes de vigilance ont été réactivés), la Commission de régulation de l'énergie, la plateforme Mon Parcours Handicap.
Pour les ministères et préfectures, cela pourrait prendre un peu plus de temps Les administrateurs doivent cartographier tous leurs serveurs, appliquer les versions sécurisées de PHP, redémarrer les services et, surtout, mener des tests stricts pour s'assurer qu'aucune faille n'a été exploitée avant la coupure. Le ministère de l'Intérieur a d'ailleurs indiqué que ses équipes étaient pleinement mobilisées pour une remise en ligne dans les meilleurs délais.
Pourquoi ce n'est pas immédiat ?
Bien que les correctifs officiels de PHP soient disponibles, une organisation ne peut pas simplement "appuyer sur un bouton". Si un site utilise de vieux systèmes (versions antérieures à PHP 8.2), la mise à jour demande des ajustements de code plus complexes pour éviter que le site ne plante au redémarrage.
En résumé, la plupart des grands sites administratifs et publics devraient rouvrir progressivement au fil de la journée d'aujourd'hui (jeudi 22 octobre) et d'ici la fin de la semaine.
source : Médias-Presse-Info