Le gouvernement va forcer 75 sites internet à changer d'adresse

Le gouvernement va forcer 75 sites internet à changer d’adresse

Plusieurs dizaines de sites internet français devront changer d’adresse suite à une décision de l’Élysée – pour protéger la sécurité des internautes.

Publié le 12 septembre 2023 à 16 h 30 min

Par Romain Pomian-Bonnemaison

En 2023, le gouvernement détient quelques 600 sites officiels
Or, tous ne portent pas l’extension .gouv.fr aux conditions d’accès très strictes (et exclusive aux services de l’État) qui permettent ainsi d’éviter la fraude
Elysee.fr, Parcoursup.fr, service-public.fr, et bien d’autres sites de l’Etat auront jusqu’à 2025 ou 2026 pour migrer vers une nouvelle adresse internet moins propice aux tentatives de phishing

Identifier les tentatives de phishing est loin d’être simple en 2023. Jeter un oeil sur l’adresse du site internet n’est pas toujours suffisant, puisque plusieurs techniques sont employées par les pirates pour vous faire croire que vous êtes sur un site légitime. Notamment le cybersquatting, ou le fait d’introduire une petite erreur la plus discrète possible dans le nom de domaine.

Bien sûr il reste possible de comparer assez facilement l’URL avec celle du site officiel. Mais tous les internautes ne le font pas, et déposer des noms de domaines proches de ceux de sites légitimes reste autorisé, et assez trivial. En tout cas lorsqu’ils ressortent d’un TDL (top level domain, que l’on appelle souvent “extension” à l’image du .fr) accessible sans trop de limites auprès du grand public.

L’État veut complèment basculer sur des sites .gouv.fr

A travers le monde, les États du monde entier se sont également vu attribuer par l’ICANN des TLD réservés, dès les débuts d’internet. Ces noms de domaines, comme le .gouv.fr en France sont exclusivement réservés aux services de l’État. Ils sont attribués sur agrément par l’Afnic et le SIG – et ne peuvent être autrement achetés ou réservés nulle part.

Un nom de domaine .gouv.fr garantit donc que l’on se trouve bien sur un site officiel de l’État, réduisant le risque d’usurpation. Et pourtant, vous l’avez sans doute remarqué : de Elysee.fr à Parcoursup.fr en passant par Service-public.fr, de nombreux sites de l’État reposent encore sur des extensions propices au phishing.

C’est pourquoi la première Ministre Elisabeth Borne vient de signer le décret d’application d’une circulaire (n°6411/SG du 7 juillet 2023) qui vise à améliorer rapidement la situation. Les sites de communication de l’État devront tous passer au nouveau nom de domaine d’ici le 1er juillet 2025. Les sites de démarches ont jusqu’au 1er janvier 2026 pour les imiter.

Une liste de 75 sites prioritaires a été dressée par le SIG, le Système de design officiel de l’État. Parmi ces sites, il y a bien sûr ceux qui devront troquer le .fr contre un .gouv.fr, mais aussi un grand nombre de sites internet dédiés et déjà dotés de l’extension .gouv.fr qui doivent être refondus dans des sites existants, “à des fins de rationalisation”. On espère que retrouver les mêmes services ne sera pas plus compliqué à la suite du changement… Voici la liste complète des sites concernés par la circulaire :