Informations en cas de situation exceptionnelle

Questions fréquentes

• De quoi s'agit-il ?

  PHP est un langage de programmation utilisé pour faire fonctionner de très nombreux sites et applications dans le monde. Des vulnérabilités critiques ont été signalées au niveau international le 21 octobre 2026 et l'éditeur a publié les correctifs le même jour. Dans certaines configurations, elles pourraient permettre à des personnes malveillantes d'exécuter des instructions à distance sur des serveurs vulnérables. 

• Les sites et applications de l'État de Neuchâtel sont-ils vulnérables ?

  L'utilisation de PHP ne signifie pas automatiquement qu'un système est vulnérable : l'exposition dépend de la version utilisée et de la configuration technique. Le SIEN a établi le périmètre des systèmes concernés et applique, dans la mesure du possible, les correctifs publiés le 21 octobre.  

• Des attaques ont-elles été constatées ?

  Non. À ce jour, aucune intrusion ni tentative d'exploitation n'a été constatée sur les infrastructures cantonales. L'existence d'une faille ne signifie pas qu'une attaque a eu lieu. Les accès ont été coupés de manière préventive pour prévenir une cyberattaque. Le SIEN reste attentif à l’évolution de la situation.  

• Les données personnelles de la population sont-elles menacées ?

  Ces vulnérabilités peuvent présenter un risque pour la confidentialité des données dans certaines circonstances, mais cela ne signifie pas que des données détenues par l'État ont été consultées ou dérobées. La protection des données est précisément la raison d'être des mesures préventives adoptées. 

• Pourquoi l'État a-t-il suspendu l'accès à ses sites ?

  La fermeture temporaire de ne.ch, des sites communaux et des sites paraétatiques, constitue une mesure préventive : elle garantit qu'aucune attaque ne peut être menée tant que les correctifs ne sont pas appliqués partout. Les sites sont remis en ligne au fur et à mesure, ne.ch ayant déjà été restauré dans la soirée du 21 octobre. 

• Est-ce que le Guichet unique est concerné ?

  Partiellement. Seule une prestation du Guichet unique sur 300 utilise la technologie PHP, mais elle n'est pas directement exposée sur Internet et nécessite une authentification forte pour s'y connecter. Le SIEN est en contact avec l'éditeur pour remédier à la situation au plus vite. 

• Le vote électronique du 29 novembre 2026 est-il menacé ?

  Non. La technologie utilisée pour le E-voting, tant du côté du Guichet unique que du côté de la Poste ne contient pas de code PHP. 

• Pourquoi ces failles n'ont-elles pas été détectées plus tôt ?

  Aucun logiciel complexe ne peut être considéré comme totalement exempt de vulnérabilités. La cybersécurité repose, par l'intermédiaire de chercheurs, sur la capacité à détecter, corriger rapidement et surveiller; c'est précisément ce qui est en cours. Des correctifs ont été proposés par l'éditeur du langage PHP et appliqués par le SIEN, dès le 21 octobre suite à leur mise à disposition, soit le jour même de la découverte des vulnérabilités. 

• La population doit-elle prendre des mesures particulières ?

  Non. Ces vulnérabilités concernent les serveurs et applications, pas les appareils des internautes. La vigilance habituelle face aux messages frauduleux reste recommandée, notamment face à d'éventuelles tentatives d'hameçonnage exploitant l'actualité. 

• Que faire en cas de besoin d’accéder à une prestation proposée sur un site désactivé

  En cas de demande non urgente, il est recommandé de reporter la démarche jusqu’au rétablissement du service. En cas d’urgence, il convient de se rendre directement dans les bureaux du service concerné afin de bénéficier de la prestation souhaitée.  

• L'État peut-il garantir qu'aucune donnée n'a été compromise ?

  Une telle garantie ne peut être donnée qu'au regard des vérifications réalisées, lesquelles sont en cours. Il faut distinguer une exposition potentielle d'une intrusion constatée — or aucune intrusion n'a été détectée à ce jour. Tout incident avéré sera traité selon les procédures applicables.  

• L'État a-t-il réagi suffisamment rapidement ?

  L'alerte étant mondiale, tous les acteurs confrontés à cette situation ont dû établir leur périmètre avant d'agir. Le Canton a suspendu ses sites par précaution et mis en œuvre au plus vite les actions nécessaires, afin de prévenir toute potentielle cyberattaque pour ses infrastructures et les données qu'elles hébergent.