Un matin de décembre, le site de La Poste affiche une page d’erreur. Les réseaux s’emballent, les captures d’écran circulent, et chacun imagine des montagnes de colis bloquées quelque part entre un entrepôt et une boîte aux lettres. La réalité se révèle plus banale : une saturation volontaire des serveurs, revendiquée par un groupe prorusse, qui n’a touché ni les centres de tri ni les tournées. Depuis lundi matin, 5,5 millions de colis ont pourtant été distribués.

Une attaque qui vise la vitrine, pas l’entrepôt

Le scénario mérite d’être clarifié d’emblée. L’attaque menée contre La Poste appartient à la famille des dénis de service, ces assauts numériques qui inondent un serveur de requêtes jusqu’à le rendre incapable de répondre aux visiteurs légitimes. Le site grand public et celui de La Banque Postale ont été pris pour cibles. Résultat : quelques pages inaccessibles pendant plusieurs heures, rien de plus.

Ce que personne ne dit assez fort, c’est que les systèmes qui comptent vraiment n’ont jamais cessé de fonctionner. Les machines de tri des plateformes industrielles, les logiciels qui affectent les tournées aux facteurs, les bases de données des clients : tout cela vit sur des infrastructures séparées, isolées d’internet par conception. Un centre de tri à l’arrêt relève du fantasme, pas de la réalité technique.

La revendication arrive le jour même, signée NoName057 (16), un collectif de cybercriminels prorusse connu pour ce type d’opérations. Leur spécialité consiste précisément à viser des sites institutionnels ou d’entreprises sans jamais tenter d’extraire des données. Leur but n’est pas de voler, mais de faire parler.

Ce que le grand public n’a pas vu passer

Franchement, il faut le dire : un site web en panne, pour une entreprise comme La Poste, c’est un incident mineur. Les particuliers qui suivaient un colis se sont retrouvés devant une page vide, certes, mais le suivi passe aussi par l’application mobile, les notifications SMS et les bureaux de poste. Un canal sur dix s’éteint ; les neuf autres continuent de tourner.

Le contraste devient saisissant quand on regarde les chiffres de la distribution. Depuis lundi matin, date du début de l’attaque, La Poste a livré un volume que les particuliers ont du mal à se représenter, soit 5,5 millions de colis, dont deux millions pour la seule journée du 24 décembre.

Si les centres de tri avaient réellement été touchés, ces volumes n’auraient jamais pu sortir des plateformes. On peut saturer un serveur web sans ralentir d’une minute les tapis roulants qui acheminent les paquets vers les camions.

Les questions qui reviennent en boucle

• Est-ce qu’il y a encore des problèmes à La Poste en ce moment ?
• Le site et l’application fonctionnent de nouveau, mais faut-il s’attendre à une récidive ?
• Pourquoi un groupe prorusse s’en prend-il à une entreprise de distribution française ?
• Que se passe-t-il si le site tombe à nouveau pendant les fêtes ?

La dernière question mérite une réponse honnête. Si le site retombe, la distribution des colis continuera malgré tout, parce que l’organisation industrielle ne dépend pas de la disponibilité d’un portail web. Les facteurs ne consultent pas laposte.fr avant de charger leur véhicule : ils suivent des plannings préparés en amont, chargés dans leurs outils de tournée, qui fonctionnent même sans internet public.

Un calendrier qui donne à l’attaque une résonance particulière

L’opération n’a pas été choisie au hasard. Le lundi 22 décembre correspond à l’un des pics d’activité les plus intenses du calendrier postal français, à quelques heures de la veille de Noël. Sur les deux derniers mois de l’année, La Poste trie et distribue près de 180 millions de colis dans tout l’Hexagone, une pression logistique que peu d’entreprises sont capables d’absorber. Sur ce point, voir aussi notre article sur envoi de colis a letranger.

Le message politique est limpide : frapper une institution familière pendant un moment où chaque famille attend un paquet, c’est chercher à créer un sentiment de vulnérabilité. Les déclarations du ministre de l’Économie Roland Lescure sur BFMTV ont paradoxalement contribué à entretenir l’inquiétude, puisqu’il affirmait que l’attaque avait baissé en intensité mais se poursuivait. En confirmant que l’offensive continuait, il a donné du grain à moudre aux commentateurs les plus alarmistes.

Pourtant, le mercredi 24 décembre après-midi, les deux sites étaient à nouveau accessibles. Le retour à la normale s’est fait sans annonce spectaculaire, simplement parce que les équipes techniques ont absorbé le flux malveillant. C’est le propre des attaques par déni de service : elles s’essoufflent quand les ressources mobilisées par les assaillants ne suffisent plus à dépasser les capacités défensives.

La logistique industrielle, un monde que les DDoS ne savent pas atteindre

Pour comprendre pourquoi une saturation web n’a aucun effet sur la distribution, il faut se représenter les coulisses du tri postal. Les centres qui traitent les colis fonctionnent avec des machines capables de lire plusieurs dizaines de milliers d’étiquettes par heure, reliées entre elles par des réseaux privés qui ne croisent jamais l’internet public. Un colis qui entre dans le système passe entre les mains de capteurs, de convoyeurs et de trieurs optiques, mais jamais par un serveur web accessible depuis l’extérieur.

Le site laposte.fr sert au suivi des envois, à la vente de timbres, à la prise de rendez-vous. Le cœur du métier, lui, bat dans des entrepôts climatisés où l’on croise davantage de chariots élévateurs que de câbles ethernet reliés au réseau mondial. La séparation entre l’informatique vitrine et l’informatique industrielle est une norme de sécurité que La Poste applique depuis des années. C’est précisément cette architecture qui a protégé les opérations pendant l’attaque.

On peut d’ailleurs se demander pourquoi les assaillants persistent à viser des sites vitrines quand leur objectif déclaré serait de paralyser le pays. La réponse tient probablement au rapport coût-efficacité : un DDoS demande peu de moyens techniques, produit des captures d’écran spectaculaires et génère une couverture médiatique disproportionnée. Puis il disparaît aussi vite qu’il est apparu, sans laisser de trace durable. C’est une stratégie de la nuisance plus qu’une stratégie de la destruction.

Ce que cette panne révèle des habitudes numériques

L’épisode met en lumière un réflexe bien ancré : dès qu’un site ne répond plus, on suppose que l’entreprise entière s’est arrêtée. Cette confusion entre présence en ligne et réalité opérationnelle en dit long sur notre rapport aux services publics. Nous avons fini par croire que le portail est le service, alors qu’il n’en est qu’une interface parmi d’autres.

Les entreprises de logistique comme celles qui équipent les centres de tri, à l’image des solutions proposées par solystic.com, conçoivent leurs systèmes pour fonctionner en autonomie complète, précisément pour résister à ce genre d’incidents. La panne du site n’a pas ralenti d’une seconde le flux des paquets. C’est sans doute la nouvelle la plus importante de toute cette affaire.

Il reste une part d’incertitude, assumée : nul ne sait si d’autres attaques suivront dans les semaines à venir. Mais l’expérience de décembre a démontré que l’outil industriel tient bon, même quand la vitrine vacille. Les millions de colis arrivés à bon port en sont la preuve la plus tangible.

Ce qu’il faut retenir quand tout s’emballe

Une attaque par déni de service ne ralentit pas les camions, ne bloque pas les centres de tri et ne compromet aucune donnée personnelle. Elle gêne, elle agace, elle occupe les équipes informatiques, mais elle ne touche pas le cœur du métier. Les millions de colis distribués depuis lundi matin le confirment avec éloquence. Faudra-t-il se demander, la prochaine fois qu’un site se couche, s’il s’agit d’un simple incident numérique ou d’une vraie panne industrielle ?