Les données des comptes des agents de la fonction publique se retrouvent très souvent dans le "dark web". Un grand nombre d'administrations communiquent des adresses mail hors des domaines publics. C'est ce qui ressort du rapport d'activité du ministère de l'administration électronique pour 2022. Un grand nombre d'institutions continuent d'utiliser des versions obsolètes de protocoles de sécurité. Depuis le début de la guerre en Ukraine, les cyberattaques de domaines publics ont augmenté de 80%. A peine 37% des administrations publiques ont des services et structures dédiées à la sécurité informatique. 175 administrations, soit 30% dépendent entièrement des services d'experts extérieurs. Les collectivités territoriales n'ont pas de budgets pour des logiciels et des licences.