Cyberattaques du fisc : “Ce qui se passe en France est hors norme”
Le gouvernement français a reconnu en fin de semaine dernière que l’administration fiscale avait été victime de hackeurs. Un piratage de grande ampleur, qui concerne près de 700 000 comptes, mais qui s’inscrit dans une “longue liste de fuites de données en provenance des administrations françaises”, constate la presse internationale..
En juin 2026, la direction générale des finances publiques (DGFiP), qui gère le fisc en France, a subi une cyberattaque majeure. Des pirates informatiques ont accédé illégalement à des données sensibles concernant près de 700 000 comptes d’usagers, qu’il s’agisse de particuliers ou de professionnels. Selon le ministère de l’Économie et des Finances, ces données ont été consultées et extraites, c’est-à-dire copiées et volées. Les pirates, se faisant appeler ZeroBytes, ont revendiqué cette attaque. La DGFiP est une administration centrale chargée de collecter les impôts et de gérer les finances publiques. Une seconde attaque, également revendiquée par ZeroBytes, a eu lieu fin juillet 2026, ciblant à nouveau la DGFiP.
Face à l’ampleur de la cyberattaque, le gouvernement français a réagi rapidement. Le Premier ministre, Sébastien Lecornu, a convoqué une cellule interministérielle de crise le 17 août 2026 pour évaluer la situation et coordonner la réponse. Cette cellule inclut plusieurs ministères et vise à renforcer la sécurité des administrations publiques. Le parquet de Paris, section cyber, a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs. Ces termes juridiques désignent respectivement le vol de données et la collaboration entre plusieurs personnes pour commettre une infraction. La directrice générale des finances publiques, Amélie Verdier, a qualifié cette attaque de plus sophistiquée que les précédentes, soulignant sa complexité technique.
La presse internationale, notamment suisse et allemande, a souligné le caractère hors norme de cette cyberattaque en France. Le quotidien suisse Le Temps a qualifié l’affaire de majeure, tandis que le journal allemand Frankfurter Allgemeine Zeitung (FAZ) a décrit le cas comme si grave que le Premier ministre s’est directement saisi du dossier. Cette attaque s’inscrit dans une longue liste de fuites de données touchant les administrations françaises, ce qui a attiré l’attention des médias étrangers. Les experts étrangers comparent cette situation à d’autres cyberattaques récentes en Europe, comme celle subie par le Maroc en 2024 ou le Sénégal en 2022, mais soulignent que l’ampleur en France est exceptionnelle.
Pour faire face à ces cybermenaces, la France a lancé un *plan de sécurisation cyber* le 30 avril 2026, visant à renforcer la protection des données des administrations. Ce plan inclut des mesures techniques et organisationnelles pour prévenir les intrusions et limiter les dégâts en cas d’attaque. Cependant, la récente cyberattaque contre le fisc montre que ces mesures n’ont pas suffi à empêcher une fuite massive de données. Les autorités ont donc dû activer une cellule de crise pour évaluer l’impact de l’attaque et mettre en place des actions correctives. Cette situation met en lumière les défis auxquels sont confrontés les États pour protéger les données sensibles de leurs citoyens dans un monde de plus en plus numérique.
