La Pologne coupe sa messagerie officielle avec l'administration après une cyberattaque

La Pologne a mis ePUAP hors ligne après une cyberattaque. Cette plateforme nationale sert à envoyer courriers et documents officiels aux administrations et entre elles. Le ministre du Numérique, Krzysztof Gawkowski, a annoncé sur X le soir du 10 novembre que l'attaque avait été « détectée et stoppée », et le système a été déconnecté dans la nuit par précaution. Selon The Record, le ministère affirme que l'attaque n'a ni compromis ni perturbé le système. Le 11 novembre, les boîtes aux lettres ePUAP restaient inaccessibles, sans date de rétablissement complet.

Ce que dit le gouvernement

Gawkowski, également vice-Premier ministre, a écrit que les équipes de sécurité avaient immédiatement agi pour garder le système stable et que les travaux techniques de rétablissement se poursuivaient. Selon lui, l'infrastructure du Centre informatique central (COI), qui gère ePUAP, est sûre. Marek Gieorgica, directeur du bureau de communication du ministère, a déclaré à l'agence PAP : « Nous l'avons simplement désactivé par mesure de précaution. »

Gieorgica a ajouté que le service ne reviendrait pleinement qu'une fois le travail de l'équipe du COI terminé et qu'« aucune date précise ne peut être donnée pour l'instant », rapporte Prawo.pl. L'ABW enquête. Les autorités ne précisent pas s'il s'agissait de saturer le service ou de s'y introduire, et ne désignent aucun suspect.

L'attaque a été repérée mardi peu avant 21 heures, écrit dobreprogramy. Mercredi matin, la page d'accueil d'ePUAP affichait un avis d'interruption de l'accès aux boîtes aux lettres pour les citoyens et les administrations, en invoquant des travaux de maintenance.

Qui est touché

Pour la plupart des habitants, l'impact est moindre qu'il n'y paraît. Depuis début 2026, particuliers et entreprises s'adressent surtout à l'administration via e-Doręczenia, le service polonais de recommandé électronique. ePUAP reste utilisé pour la correspondance entre administrations et pour les affaires devant les tribunaux administratifs, et les tribunaux, parquets, huissiers et la police en dépendent encore pour l'instant. La loi sur e-Doręczenia autorise les administrations à l'utiliser entre elles jusqu'au 30 septembre 2029.

Selon The Record, un avis du gouvernement prévenait que l'identité numérique Profil Zaufany, qui sert à se connecter aux services publics et à signer des documents, pourrait elle aussi être temporairement touchée. Mercredi matin, un organisme de formation informatique a vérifié d'autres services publics et n'a trouvé aucun avis de panne pour Profil Zaufany, l'application mObywatel, e-Doręczenia ou le portail fiscal. Le ministère n'a pas publié lui-même la liste des services qui fonctionnent.

Pour ceux qui ont une échéance, le droit administratif polonais offre une certaine protection. Le 11 novembre est férié, donc un délai qui tombe ce jour-là est reporté au jour ouvré suivant. Un courrier envoyé à l'adresse e-Doręczenia d'une administration avant l'échéance est réputé déposé à temps. Si une panne indépendante de votre volonté vous fait manquer un délai, vous pouvez demander à être relevé de la forclusion dans les sept jours suivant la fin de l'empêchement.

Une série d'attaques contre la Pologne

Ces derniers mois, administrations et entreprises polonaises ont été visées à plusieurs reprises. En octobre, le service de facturation Fakturownia a signalé une intrusion ayant pu exposer des données d'utilisateurs, de clients et de partenaires. En septembre, des pirates ont volé des données à l'éditeur de logiciels médicaux Qbusoft. Auparavant, il y avait eu l'intrusion dans le système de dossiers médicaux MyDr, que nous avons couverte en août, qui pourrait concerner environ 19 millions de personnes et quelque 12 000 établissements de santé.

Rien ne confirme publiquement que les attaquants soient entrés dans ePUAP ou aient emporté des données. En attendant le retour des boîtes aux lettres, les plus touchés sont les fonctionnaires, les avocats et les tribunaux qui dépendent d'ePUAP pour leur courrier quotidien.