Derrière les cyberattaques à répétition, le marché très structuré de la revente des données volées

Les cyberattaques massives, comme celle subie par la DGFIP (Direction Générale des Finances Publiques) cet été 2026, ne se limitent pas à l’intrusion dans les systèmes informatiques. Elles s’accompagnent souvent d’un vol de données personnelles, telles que les numéros de sécurité sociale, les coordonnées bancaires ou les adresses. Ces données, une fois piratées, ne sont pas simplement effacées ou ignorées : elles deviennent une marchandise sur un marché parallèle très organisé. Contrairement à l’idée reçue selon laquelle les pirates agiraient de manière isolée, ce marché est désormais structuré comme une économie à part entière, avec ses acteurs, ses règles et ses circuits de revente. Ce phénomène s’est amplifié ces dernières années, notamment sous l’impulsion du crime organisé, qui y voit une source de revenus lucrative et à faible risque comparé à d’autres activités illégales.

Le marché de la revente des données personnelles piratées fonctionne comme une économie souterraine, avec une organisation quasi industrielle. Les données volées sont classées, triées et vendues par lots, selon leur valeur et leur utilité. Par exemple, les numéros de cartes bancaires sont souvent regroupés en paquets de 1 000 unités et vendus entre 10 et 50 € le lot, tandis que les dossiers médicaux complets (incluant diagnostics et numéros de sécurité sociale) peuvent atteindre plusieurs milliers d’euros. Ce marché s’appuie sur des plateformes clandestines, accessibles uniquement via le dark web (une partie d’Internet non indexée par les moteurs de recherche classiques), où les transactions se font en cryptomonnaies pour éviter toute traçabilité. Les experts interrogés, comme Rayna Stamboliyska (CEO de RS Strategy) et Yamina Tadjeddine (économiste), soulignent que cette organisation rappelle celle des marchés financiers, avec des intermédiaires, des courtiers et même des garanties de qualité sur les données vendues.

Le crime organisé joue un rôle central dans ce marché, en coordonnant les cyberattaques, le vol des données et leur revente. Les groupes criminels, souvent basés dans des pays où les lois contre la cybercriminalité sont laxistes, recrutent des hackers pour infiltrer les systèmes ou achètent des bases de données déjà piratées à d’autres cybercriminels. Une fois les données récupérées, elles sont revendues à des tiers, qui les utilisent pour commettre des fraudes (usurpation d’identité, chantage, ou revente à des entreprises peu scrupuleuses). Les méthodes de revente incluent des enchères en ligne, des abonnements à des bases de données mises à jour régulièrement, ou des services de « data cleaning » (nettoyage des données pour éliminer les doublons ou les informations obsolètes). Les autorités estiment que ce marché génère des milliards d’euros de profits annuels, avec une croissance annuelle de 15 à 20 % depuis 2020.

Les conséquences des cyberattaques et de la revente des données personnelles sont multiples et souvent dévastatrices pour les victimes. En France, la DGFIP a été ciblée, ce qui signifie que des millions de contribuables ont vu leurs données fiscales et bancaires exposées. Une fois ces données en circulation, les victimes s’exposent à des risques comme le vol d’identité, des fraudes bancaires ou des usurpations de compte. Par exemple, un numéro de sécurité sociale peut être utilisé pour ouvrir un crédit à la consommation ou pour recevoir des remboursements frauduleux de la Sécurité Sociale. Les experts rappellent que les données médicales, une fois vendues, peuvent aussi servir à du chantage ou à des discriminations (assurances, emploi). Malgré les obligations légales imposées aux entreprises victimes de fuites (comme le RGPD en Europe), la réparation est souvent longue et incomplète, car les données circulent entre plusieurs mains avant d’être utilisées.