Une cyberattaque qui sévit en plein rush de Noël, alors que les colis transitent par dizaines de milliers. Depuis lundi matin, La Poste connaît des incidents sur leurs sites web et leurs applications mobiles, deux jours après un premier incident. Conséquences : des sites internet inaccessibles, des pages qui chargent dans le vide et des applications mobiles qui affichent page blanche. «Notre site est indisponible. Nos équipes mettent tout en œuvre afin de rétablir la situation au plus vite. Nous vous présentons nos excuses pour la gêne occasionnée», indique notamment La Poste sur son site, qui ajoute que «la distribution des colis et des courriers» est perturbée.
Libération fait le point sur ce que l’on sait de cette panne géante qui touche le service postal français.
Quelle est la cause de cette panne ?
Les premiers signalements ont été enregistrés aux alentours de 6 h 15, après que des utilisateurs ont échoué à accéder au site de La Poste, tout comme à celui d’autres entités et services du groupe, à l’instar de la Banque Postale ou de Digiposte. Quelques heures plus tard, le groupe a confirmé subir un incident de type «déni de service» qui rend «inaccessibles depuis internet ses services en ligne».
Cette technique de cybercriminalité, surnommée DDoS, consiste à empêcher l’accès à un serveur en le saturant de requêtes «afin de provoquer une panne ou un fonctionnement fortement dégradé du service», explique le site de prévention en cybersécurité du gouvernement.
«L’attaque est souvent visible publiquement, voire médiatiquement, et laisse à penser que l’attaquant aurait pu prendre le contrôle du serveur, donc potentiellement accéder à toutes ses données, y compris les plus sensibles (données personnelles, bancaires, commerciales…)», poursuit la même source. Or ce lundi à la mi-journée, La Poste se veut rassurante : «Il n’y a strictement aucun impact sur les données de nos clients».
La Banque Postale, Digiposte : quels services sont touchés ?
Sur X, La Poste précise que ses services en ligne, notamment La Banque Postale en ligne et son appli mobile, le site La Poste, le coffre-fort numérique Digiposte, l’identité Numérique La Poste, le suivi de colis Colissimo et l’application La Poste, sont «temporairement inaccessibles».
Pour les clients bancaires de La Poste, les paiements en ligne restent toutefois possibles «avec une authentification par sms» via le service la Banque Postale, note le groupe. «Les retraits d’espèces dans les distributeurs automatiques, les paiements par carte bancaire sur les TPE en magasins et les virements par WERO» sont eux aussi toujours accessibles. Les services essentiels de la banque ne sont pas affectés.
Un incident perturbe actuellement l’accessibilité d’une partie de nos systèmes d'information. Toutes nos équipes sont pleinement mobilisées pour rétablir la situation dans les meilleurs délais.
— La Banque Postale (@LaBanquePostale) December 22, 2025
«Les opérations bancaires peuvent être également faites en bureau de poste ainsi que les retraits d’espèces aux DAB», poursuit La Poste, qui indique que les règlements par carte en magasin sont toujours possibles.
Le groupe assure également que toutes ses équipes «sont mobilisées pour rétablir la situation dans les meilleurs délais et assurer un retour à la normale». Mais «aucune visibilité à ce stade» sur l’heure à laquelle les services seront rétablis. Les services essentiels de la banque ne sont pas davantage touchés. Les paiements, les échanges interbancaires et le traitement des flux fonctionnent normalement.
Quel impact sur la distribution des colis ?
Alors que cette panne géante intervient au début de la semaine des fêtes de Noël, période la plus dense pour La Poste – sur les deux derniers mois de l’année, la plateforme trie et distribue 180 millions de colis – le groupe indique que dans «certains bureaux de poste, le service peut être temporairement dégradé». Les opérations postales au guichet demeurent possibles.
Concernant les colis, le groupe note que «la distribution des colis et des courriers à domicile est perturbée», mais «assurée à ce stade». Leur retrait en bureau de poste est également toujours possible. Les utilisateurs devront toutefois se passer de suivi du parcours colis. De quoi stimuler leur inquiétude sur les réseaux sociaux alors qu’un incident similaire s’était déjà produit au cours du week-end.
Les perturbations les plus importantes concernent ainsi «les colis délivrés contre la remise d’un code, car ce dernier ne peut pas être obtenu pour le moment», avance La Poste, sollicitée par Libération. Mais ce mode de livraison ne concerne qu’une minorité d’utilisateurs, rassure le groupe. Pour la repise de colis avec vérification d’identité, son mode opératoire le plus courant, La Poste dit «repasser au mode manuel, comme c’était le cas il y a quelques années».
