17 août 2026
La cyberattaque contre l’administration fiscale prend une ampleur considérable. Au moins 678 000 contribuables sont concernés par le vol de données, selon la Direction générale des finances publiques (DGFiP). Une attaque qui intervient après plusieurs autres incidents visant des organismes publics et qui relance les interrogations sur la sécurité numérique de l’État.
Sébastien Lecornu convoque une cellule de crise
Face à l’ampleur de l’attaque, le Premier ministre Sébastien Lecornu a convoqué ce lundi 17 août une cellule interministérielle de crise consacrée au piratage du fisc.
Cette réunion doit notamment permettre de s’assurer que les personnes concernées soient correctement informées. Les contribuables victimes doivent être contactés individuellement à partir de ce lundi, avec des précisions sur les informations susceptibles d’avoir été exposées et les mesures de vigilance à adopter.
Le Premier ministre doit également faire le point sur le plan de sécurisation des administrations lancé le 30 avril. Celui-ci prévoit notamment une nouvelle gouvernance numérique de l’État, des mesures renforcées de protection et des moyens supplémentaires consacrés à la cybersécurité.
Quelles données ont été exposées ?
Pour les particuliers, les informations concernées peuvent notamment comprendre le nom et le prénom, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source.
Les données relatives aux entreprises seraient moins sensibles et concerneraient notamment leur numéro Siren ainsi que certaines coordonnées.
La DGFiP a par ailleurs qualifié cette intrusion de particulièrement sophistiquée.
Une enquête judiciaire ouverte
Le parquet de Paris a ouvert une enquête pour notamment « extraction frauduleuse de données » et « association de malfaiteurs ». Les investigations doivent permettre de déterminer les circonstances de l'attaque et d'identifier ses auteurs.
Mais au-delà de cette enquête, l'affaire soulève une question plus large : les systèmes informatiques de l'État sont-ils suffisamment protégés face à des cyberattaques de plus en plus nombreuses et sophistiquées ?
Après l’ANTS et l’Insee, une nouvelle alerte
La cyberattaque contre la DGFiP n'est pas un cas isolé. Ces derniers mois, plusieurs services publics ont été confrontés à des intrusions ou incidents de sécurité, notamment l’Insee et l’Agence nationale des titres sécurisés (ANTS).
Cette succession d'affaires pousse désormais certains parlementaires à réclamer une commission d’enquête. L'objectif serait de déterminer si ces attaques sont indépendantes les unes des autres ou si elles révèlent des vulnérabilités communes dans les systèmes de l'État.
Un plan de sécurisation de 200 millions d’euros
Le gouvernement assure avoir déjà engagé un renforcement de la cybersécurité des administrations. Le plan présenté au printemps prévoit notamment 200 millions d’euros supplémentaires pour la cybersécurité interministérielle, l’intelligence artificielle et la sécurisation des ministères.
À partir de 2027, chaque ministère devra également consacrer une partie de son budget à la cybersécurité. Un dispositif destiné à renforcer durablement la protection des données publiques.
Reste désormais à savoir si ces mesures permettront de répondre à une menace devenue récurrente et qui touche directement les données personnelles de millions de Français.
Crédit photo Julio Lopez
Commentaires(0)