Orange ne manque jamais de communication pour vanter son excellence technologique. Mais quand des révélations font état d’une possible fuite massive de données internes, les salarié-es sont en droit d’attendre autre chose que le silence.
Le 25 octobre 2026, le site Cyberattaque.org a publié un article faisant état de près de 30 000 fichiers attribués à Orange, représentant environ 6,5 Go de données. Des tickets Jira, des pièces jointes et des documents techniques figureraient parmi les fichiers examinés. Ces éléments pourraient révéler des informations sensibles sur l’organisation et le fonctionnement de certains systèmes internes.
Mais une question se pose déjà, que sait la direction d’Orange, et pourquoi les salarié-es ne disposent-ils pas d’explications claires ?
Orange aime se présenter comme un acteur majeur de la cybersécurité et de la confiance numérique. La direction communique volontiers sur ses technologies, ses ambitions et sa capacité à protéger les données. Pourtant, lorsque des informations internes sont susceptibles d’avoir été exposées, les discours commerciaux ne suffisent plus.
Si ces révélations se confirment, les conséquences pourraient dépasser largement la seule question informatique. Quels systèmes sont concernés ? Des informations permettant de mieux comprendre l’architecture du réseau ont-elles été exposées ? Des données personnelles ou professionnelles figurent-elles dans les fichiers ? Les équipes ont-elles identifié des risques pour l’exploitation et la sécurité des infrastructures ?
Les salarié-es ne doivent pas être les dernier-es informé-es de problèmes qui pourraient concerner directement leurs outils de travail, leurs activités et la sécurité des réseaux.
Pour SUD, la cybersécurité ne repose pas uniquement sur des outils techniques ou sur des procédures affichées dans les présentations de la direction. Elle dépend aussi des compétences, de l’expérience, de la stabilité des équipes, des moyens humains et financiers consacrés à la prévention des risques.
Or, chez Orange, les restructurations s’enchaînent, les organisations sont bouleversées et les métiers évoluent sous la pression permanente de la réduction des coûts. Dans ce contexte, il est légitime de questionner les moyens réellement consacrés à la sécurité des systèmes d’information et à la protection des infrastructures.
La direction ne peut pas exiger toujours plus de performance tout en négligeant les conséquences de ses choix organisationnels. Les équipes qui assurent l’exploitation, la maintenance et la sécurité des systèmes ont besoin de temps, de compétences et de moyens à la hauteur des enjeux. La sécurité ne peut pas être une priorité uniquement lorsque survient un incident.
SUD exige des réponses !
Face à ces révélations, SUD demande à la direction de sortir de l’ambiguïté et d’apporter des réponses précises.
Nous exigeons :
• une clarification sur l’authenticité des fichiers publiés et sur leur origine ;
• une information sur la nature des données concernées et les éventuels risques pour les réseaux, les salarié-es, les prestataires et les clients ;
• une présentation aux instances représentatives du personnel des conséquences éventuelles de cet incident et des mesures prises ;
• des explications sur les moyens de prévention, de détection et de remédiation mobilisés ;
• des garanties sur les ressources humaines et techniques consacrées durablement à la cybersécurité.
La confidentialité des investigations ne justifie pas l’opacité envers les salarié-es et leurs représentant-es.
Orange ne peut pas réclamer la confiance de ses clients et de ses salarié-es tout en laissant planer le doute sur une affaire de cette ampleur. La confiance se construit par des actes, des moyens et des explications, pas par des slogans.
SUD restera vigilant et demandera des comptes à la direction. La sécurité des réseaux et des données est un enjeu collectif : elle exige des moyens à la hauteur, le respect des métiers et une information transparente pour les salarié-es.
Source : Cyberattaque contre Orange : près de 30 000 fichiers internes dévoilent les secrets de son réseau