Le Rassemblement National signale une cyberattaque et annonce le dépôt d’une plainte

Paris – 21.07.2026 : Selon ses propres déclarations, le Rassemblement National (RN) a été victime d’une cyberattaque et entend déposer plainte. Le parti n’a dans un premier temps fourni aucune indication sur les systèmes informatiques concernés, sur la date à laquelle l’intrusion a été constatée ni sur une éventuelle perturbation de son infrastructure numérique. Aucune information publique n’a non plus été communiquée à ce stade sur les auteurs potentiels.

Une source interne au parti a déclaré que, selon les informations actuellement disponibles, aucune donnée à caractère personnel n’avait été dérobée. Cette évaluation est explicitement provisoire. Elle ne permet pas de déterminer si un accès non autorisé aux systèmes internes a eu lieu sans autre conséquence, si des données ont été modifiées ou copiées, ou si l’enquête technique est toujours en cours. Le RN ne s’est exprimé ni sur l’ampleur de l’incident ni sur les mesures de sécurité mises en place.

La plainte annoncée constitue la démarche juridique par laquelle le parti entend saisir les autorités chargées de l’enquête. En cas d’attaques contre des systèmes de traitement automatisé de données, les investigations peuvent notamment porter sur l’accès non autorisé, une éventuelle perturbation de services ainsi que le vol ou la modification de données. La qualification du cas concret ne pourra toutefois être établie qu’après une analyse technique et pénale.

Pour les partis politiques, les incidents de sécurité numérique revêtent une importance particulière. Leurs systèmes informatiques peuvent contenir des données relatives aux adhérents, aux donateurs, aux événements et aux communications ; ils font également partie de leur communication politique et de l’organisation des campagnes électorales. Une attaque peut donc avoir des conséquences même lorsqu’aucune donnée à caractère personnel n’est initialement considérée comme dérobée : des interruptions de fonctionnement, la perte de documents internes ou des tentatives ultérieures d’exploitation d’accès compromis sont notamment envisageables.

Si la suite de l’enquête révèle que des données à caractère personnel sont concernées et qu’il en résulte un risque pour les droits et libertés des personnes concernées, les dispositions du Règlement général sur la protection des données s’appliquent. Les responsables doivent documenter un tel incident et, en principe, le notifier à la CNIL, l’autorité française de protection des données. En cas de risque élevé, les personnes concernées doivent également être informées.

La CNIL rappelle qu’une notification initiale doit, dans la mesure du possible, être effectuée dans les 72 heures suivant la constatation d’une violation de données pertinente. Ce délai ne signifie pas que toutes les questions techniques doivent avoir été définitivement clarifiées à cette date. L’autorité autorise la transmission d’informations complémentaires dès que l’enquête fournit des résultats plus fiables. Pour le RN, l’élucidation médico-légale de l’incident est donc avant tout déterminante.

Sur le plan politique, cette annonce intervient dans une période d’attention accrue portée à la résilience numérique des organisations publiques et privées en France. Le cas actuel ne permet pas encore de se prononcer sur un éventuel mobile, un lien avec des activités politiques ou l’ampleur des dommages. À ce stade, le seul élément établi est que le RN signale une attaque, annonce le dépôt d’une plainte et ne confirme actuellement aucun vol de données à caractère personnel.