En bref
- Site et appli CAF bloqués plusieurs heures
- Une attaque DDoS est évoquée
- Aucune confirmation officielle à ce stade
Quand un grand service public numérique s’arrête, l’effet est immédiat. Ce samedi 17 octobre, le site de la CAF et son application sont restés inaccessibles pendant plusieurs heures, bloquant les déclarations et les démarches d’allocataires.
Un service clé bloqué pendant plusieurs heures
La panne a été largement repérée en fin d’après-midi par les utilisateurs, avec des centaines de signalements. Le service Downdetector, qui suit les incidents en ligne, confirmait lui aussi des difficultés sur le site de la CAF.
Concrètement, les allocataires ne pouvaient plus utiliser ni le site ni l’application. Pour un service de ce type, ce n’est pas un détail. Une interruption de quelques heures suffit à enrayer toute une chaîne de démarches, surtout quand elles passent presque entièrement par le numérique.
La piste DDoS existe, mais rien n’est confirmé
Très vite, une question a pris le dessus, celle d’une possible cyberattaque. Pour l’instant, la Caisse nationale d’allocations familiales n’a publié aucune déclaration officielle sur l’origine de la panne.
Le site spécialisé French Breach, qui recense les cyberattaques en France, estime qu’une attaque de type DDoS, autrement dit un déni de service distribué, fait partie des hypothèses envisagées. Mais le même site nuance aussitôt ce scénario et rappelle qu’un simple dysfonctionnement technique ou un incident réseau peut aussi produire le même résultat.
Le principe d’une attaque DDoS est assez simple. Un très grand nombre de requêtes est envoyé en même temps vers un site ou une infrastructure, au point de saturer le service et de le rendre inutilisable. C’est une méthode connue, efficace pour perturber l’accès, mais elle ne peut pas être retenue ici sans élément officiel.
Silence officiel et autre site touché le même jour
Autre point à noter, la CAF, contactée, n’avait pas encore répondu sur les causes de l’incident. Résultat, à ce stade, le public sait qu’il y a une panne, pas encore pourquoi.
Et le contexte ajoute une couche de prudence. Le site de l’ANSSI, l’Agence nationale de la sécurité des systèmes d’information, était lui aussi inaccessible ce samedi, dans une journée marquée par une mobilisation sociale d’ampleur nationale.
Pour l’instant, il faut donc tenir ensemble deux idées. Oui, la piste d’une attaque informatique circule. Mais non, elle n’est pas confirmée. La suite comptera surtout pour une raison, assez simple, la dépendance aux services publics en ligne rend ce type d’incident bien plus visible, et bien plus sensible, qu’avant.
