Moins de trois mois après son agrément bancaire en France, Revolut s’est retrouvée hors service. Un cas d’école sur ce que DORA impose et ce qu’il ne résout pas.
678 000 personnes exposées, trois brèches en une semaine, et la facturation électronique obligatoire qui arrive. Ce que vous pouvez faire, dans quel ordre, et ce que personne ne vous dit sur les recours.
Deux mois entre l’intrusion et la confirmation publique. Un État qui impose le RGPD aux entreprises privées, et bénéficie d’un régime de responsabilité que personne ne semble pressé de corriger.
Soixante-douze heures entre le lancement et la mise hors ligne mondiale. Aucun préavis, aucune période de transition. Ce n’était pas un incident technique mais une démonstration.
Le 15 avril 2026, quelqu’un a accédé aux systèmes de l’agence chargée de délivrer les passeports, les permis de conduire et les certificats d’immatriculation français. Cinq jours plus tard, l’ANTS l’a annoncé. Entre les deux : le délai légal de notification de 72 heures était déjà dépassé depuis quatre jours.
Deux brèches en deux mois pour l’institution qui a produit le RGPD. La souveraineté numérique ne se décrète pas. Elle se pratique, ou elle ne se pratique pas.
En février 2026, une fuite massive de données de santé impliquant Cegedim (acteur structurant de l’écosystème numérique médical français) a ravivé une question que le secteur esquive depuis des années : sommes-nous réellement à la hauteur de la sensibilité des données que nous confions aux infrastructures numériques ?