Plusieurs organismes publics tunisiens ont annoncé la suspension temporaire de leurs sites internet à la suite de la découverte d’une faille de cybersécurité signalée à l’échelle mondiale. Après la Société tunisienne de l’électricité et du gaz (STEG), qui a annoncé cette mesure le jeudi 22 octobre 2026, l’Agence tunisienne de coopération technique (ATCT) a fait de même vendredi 23 octobre, invoquant la nécessité de protéger ses systèmes informatiques et les données de ses utilisateurs.
Dans un communiqué publié sur sa page officielle Facebook, l’ATCT a indiqué que la suspension de l’accès à son site constituait une mesure préventive destinée à éviter les risques liés à une éventuelle exploitation de cette vulnérabilité. L’agence a précisé qu’elle informerait le public dès le rétablissement de l’accès et le retour de ses services à leur fonctionnement normal.
Une mesure préventive face à une vulnérabilité mondiale
La STEG avait annoncé une décision similaire la veille. La société publique a expliqué que la désactivation temporaire de son site visait à prévenir tout risque lié à la faille de sécurité récemment signalée à l’échelle internationale. La remise en service doit intervenir lorsque les conditions de sécurité le permettront.
Ces suspensions illustrent les mesures de précaution adoptées par des organismes tunisiens face à un risque informatique susceptible de concerner leurs infrastructures numériques. L’objectif affiché est de limiter les possibilités d’exploitation de la vulnérabilité et de protéger les systèmes ainsi que les données accessibles à travers leurs plateformes.
Lire aussi : Cybersécurité en Tunisie : Derrière la visite américaine, un contrat de 524.000 dollars et trois marchés ciblés
À ce stade, les communications rapportées par les deux organismes ne font pas état d’une cyberattaque confirmée contre leurs propres systèmes ni d’une fuite de données. La suspension d’un site à titre préventif ne signifie donc pas nécessairement que celui-ci a été compromis.
La faille internationale à laquelle font référence les autorités tunisiennes s’agit de PHP2Shell, un ensemble de vulnérabilités critiques touchant le langage de programmation PHP, très utilisé pour faire fonctionner les sites web. Les 21 et 22 octobre 2026, des administrations et des entreprises de plusieurs pays ont temporairement mis certains services hors ligne pour sécuriser leurs systèmes. Des millions de tentatives d’exploitation ont été signalées après la divulgation des vulnérabilités.
Plusieurs interrogations
L’identité technique précise de la faille mondiale, les logiciels concernés, son mode d’exploitation et son éventuel impact sur d’autres institutions tunisiennes restent à établir à partir d’informations techniques vérifiées. Aucun calendrier précis de rétablissement des deux sites n’a été annoncé dans les communications citées.
