[Mise à jour #86]
Le piratage du fisc, qui a touché 678 000 contribuables en août, n’était ni un accident isolé ni une première. Selon une étude de la société de cybersécurité Surfshark relayée le 19 août, plus de 43 millions de comptes appartenant à des Français ont fuité au cours du seul premier semestre 2026. La France occupe désormais l’une des toutes premières places mondiales des pays les plus ciblés par les cyberattaques — juste derrière les États-Unis selon cette étude, juste derrière le Royaume-Uni à l’échelle européenne selon d’autres classements. Les nuances de méthodologie varient d’une source à l’autre, mais toutes s’accordent sur un même constat : la France n’est plus épargnée, elle est devenue une cible de choix.
Des chiffres qui accélèrent, pas qui stagnent
Le bilan officiel de l’ANSSI pour l’année 2025, publié en mars 2026, ne laisse guère de place au doute : le nombre d’intrusions confirmées sur le territoire français a bondi de près de 40% en un an. Le premier trimestre 2026 a ensuite marqué une vraie rupture de rythme, avec un volume de comptes compromis qui a plus que doublé par rapport aux trois derniers mois de 2025. Sur cette seule période, le total des données françaises mises en circulation sur des places de marché clandestines a dépassé le quart de milliard d’enregistrements. Sur le terrain, l’agence recense désormais en moyenne une douzaine d’incidents chaque semaine, portant la hausse globale des cyberattaques à 45% par rapport à l’année précédente.
Les secteurs qui trinquent, et pourquoi précisément ceux-là
Le piratage du fisc n’a rien d’un hasard sectoriel. Deux profils d’organisations concentrent l’essentiel des attaques recensées par l’ANSSI. D’un côté, les collectivités locales et les structures de santé, ciblées précisément parce qu’elles ne peuvent pas se permettre d’interrompre leurs services le temps de se défendre. De l’autre, les prestataires numériques et les entreprises de services du numérique, dont la compromission fait souvent boule de neige : en s’introduisant chez un seul sous-traitant, un attaquant peut potentiellement atteindre l’ensemble de ses clients en aval. Le secteur de la santé concentre à lui seul près d’un tiers des attaques recensées, avec des conséquences très concrètes : en mars 2026, un piratage visant le CHU de Lyon a immobilisé ses services durant deux jours pleins, forçant le report de 1 200 rendez-vous médicaux.
Le vrai dénominateur commun : l’erreur humaine, pas la sophistication technique
C’est le point qui rejoint directement ce qu’on avait déjà observé sur l’affaire du fisc, où l’intrusion s’était appuyée sur de simples identifiants volés à un agent. Dans l’immense majorité des cas recensés en France — plus de quatre attaques sur cinq —, ce n’est pas une faille technique inédite qui ouvre la porte aux pirates, mais un mot de passe trop simple, un clic sur un lien piégé, ou l’absence d’une double vérification. Ce constat s’explique en partie par une pénurie sévère de professionnels qualifiés : plusieurs milliers de postes dédiés à l’audit et à la sécurisation des systèmes restent aujourd’hui sans candidat en France, un vide qui se traduit mécaniquement par davantage de failles laissées ouvertes. S’y ajoute un paradoxe bien identifié par les spécialistes du secteur : le rythme d’adoption des outils numériques, dans le public comme dans le privé, dépasse largement celui des investissements consacrés à leur protection.
Un facteur plus structurel encore joue en défaveur du pays : son poids sur la scène internationale. La France siège en permanence au Conseil de sécurité des Nations unies et pèse lourd dans les orientations de l’Union européenne, ce qui en fait une cible convoitée bien au-delà du seul appât du gain financier, jusqu’à l’espionnage ou la volonté de déstabilisation. Une inquiétude supplémentaire vient s’ajouter à ce tableau : la multiplication des objets connectés mal sécurisés, qui représentent désormais 28% des incidents recensés contre 15% seulement en 2024.
Une réponse réglementaire en cours de déploiement, mais un moyen encore décalé
Face à cette accélération, la directive européenne NIS2, transposée en droit français et entrée en vigueur en janvier 2026, élargit considérablement le nombre d’organisations tenues à des obligations strictes de cybersécurité. Le texte précédent ne s’appliquait qu’aux grandes infrastructures jugées critiques ; la nouvelle version y ajoute les prestataires numériques, leurs sous-traitants, ainsi que des pans entiers de l’économie jusqu’ici peu encadrés sur ce terrain, du traitement des déchets à l’agroalimentaire. Une nouvelle stratégie nationale de cybersécurité pour la période 2026-2030 a également été lancée, avec pour priorité affichée le renforcement de la résilience du pays. Reste un écart de taille reconnu par les observateurs du secteur eux-mêmes : les effectifs et le périmètre d’action de l’ANSSI restent sans commune mesure avec l’ampleur du tissu économique et administratif qu’elle est censée protéger
Ce qu’il faut retenir
Le piratage du fisc n’était donc pas une anomalie isolée, mais un symptôme parmi des centaines d’intrusions confirmées en un an, sur un pays qui a basculé en position de cible privilégiée sans que les moyens de défense ne suivent la même trajectoire. Le facteur le plus frappant reste la simplicité des causes derrière cette explosion : dans la grande majorité des cas, ce n’est pas une prouesse technique qui ouvre la porte aux attaquants, mais une erreur humaine évitable — un mot de passe faible, un clic sur un lien piégé, une absence de vérification en deux étapes.
La bonne nouvelle, si l’on peut dire, c’est que ce diagnostic rend le problème plus actionnable qu’une menace purement technologique insaisissable : combler un manque de personnel qualifié et généraliser des pratiques de base se travaille, même si cela prend du temps. La mauvaise nouvelle, c’est que ce chantier reste pour l’instant nettement en retard sur le rythme auquel la France numérise ses administrations, ses hôpitaux et ses entreprises — et rien dans les chiffres de 2026 ne suggère que cet écart se referme.
Sources : CNews, “«La France est une cible privilégiée» : notre pays est le deuxième au monde subissant le plus de cyberattaques” — WebGuard Agency, “France 2e pays le plus piraté en 2026 : PME en danger” — École 18.06, “Pourquoi la France est-elle devenue une cible privilégiée des cyberattaques ?” — UnderNews, “Cybersécurité PME, ce que révèlent les chiffres ANSSI 2026 sur le tissu français” — ISI Sec, “Actualité cyber 2026 : incidents, réglementations et tendances clés en France” — ia-info.fr, “France et cybersécurité : pourquoi le pays reste vulnérable face aux fuites” — CERT-FR / ANSSI, “Panorama de la cybermenace 2025”
Level 50, la mise à jour pour rester connecté.