[Mise à jour #80]
Ce lundi 17 août, la direction générale des finances publiques a commencé à contacter individuellement 678 000 particuliers et entreprises dont les données ont fuité lors d’une intrusion dans son système d’information. Sébastien Lecornu a présidé l’après-midi même une cellule interministérielle de crise. Mais ce qui rend cette affaire particulièrement révélatrice, ce n’est pas seulement son ampleur : c’est qu’elle s’inscrit dans une accumulation d’incidents similaires qui touchent la France depuis le début de l’année, à un rythme qui interroge sur notre capacité collective à protéger des données de plus en plus centralisées.
Une intrusion vieille de deux mois, découverte par accident
L’attaque elle-même remonte à fin juin. Mais pendant près de sept semaines, personne à Bercy ne s’est aperçu de rien : c’est seulement le 12 août, quand un individu se présentant sous le pseudonyme ZeroBytes a mis en vente les données sur un forum spécialisé dans le commerce de données volées, que l’administration a compris qu’elle avait été visée. La méthode d’entrée n’avait rien de spectaculaire sur le plan technique : des identifiants dérobés à un agent de la DGFiP et à un tiers habilité, un chemin d’accès qui a permis de passer sous le radar des dispositifs de surveillance habituels. Amélie Verdier, directrice générale de la DGFiP, a reconnu publiquement : « Il s’agit d’une attaque plus sophistiquée que ce qu’on avait vu par le passé. » La section cybercriminalité du parquet de Paris a ouvert une enquête le 15 août.
Sur le fond, les pirates ont mis la main sur l’identité complète des victimes — nom, adresse, date de naissance, situation familiale — accompagnée de données fiscales sensibles comme le revenu de référence, le quotient familial ou le taux de prélèvement à la source ; côté entreprises, ce sont la raison sociale et le numéro SIREN qui ont fuité. La DGFiP a tenu à préciser que ces éléments « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr ». Un détail aggrave néanmoins le tableau : les victimes comptent notamment 27 000 foyers fiscaux dépassant les 100 000 euros de revenus annuels, dont 386 millionnaires — exactement le type de profil recherché pour du phishing sur mesure ou de l’usurpation d’identité à fort rendement.
Un cas parmi une longue liste, pas une exception
Ce piratage du fisc ne sort pas de nulle part. Sur les seuls premiers mois de 2026, la France s’est hissée à la deuxième place mondiale des pays les plus touchés par le piratage, avec plus de 23 millions de comptes compromis au total. La liste des victimes donne le vertige : l’Agence nationale des titres sécurisés a vu jusqu’à 19 millions de comptes exposés, identités, emails et dates de naissance compris. L’Urssaf a de son côté signalé une brèche dans l’API gérant les déclarations préalables à l’embauche, potentiellement accessible pour près de 12 millions de salariés. Une exposition liée à l’infrastructure de SFR Business aurait rendu accessibles plus de 730 millions d’informations concernant des Français, et une fuite chez le prestataire de messagerie Alinto a touché environ 40 millions de métadonnées d’emails.
Le Sénat lui-même s’est ému de cette accumulation : une question écrite déposée en mars interpellait déjà le gouvernement sur la multiplication des cyberattaques visant les administrations, et sur la nécessité de muscler les obligations de sécurité imposées aux organismes qui traitent des données sensibles.
Le rôle de l’intelligence artificielle dans cette accélération
Les chiffres mondiaux disponibles éclairent une partie du problème. Les organisations font désormais face, en moyenne, à plus de 2 000 cyberattaques chaque semaine, un volume en hausse marquée sur un an. Le dernier rapport CrowdStrike constate une explosion des campagnes de phishing hyper-ciblées — un triplement, voire plus, en deux ans à peine —, une progression que les chercheurs relient directement à la généralisation des modèles de langage chez les groupes de cybercriminels organisés. Certaines projections évoquent même une IA générative impliquée dans plus de deux intrusions mondiales sur cinq d’ici la fin de l’année.
Le mécanisme derrière ces chiffres est concret : des versions détournées de ChatGPT, débarrassées de tout garde-fou et connues sous des noms comme WormGPT ou FraudGPT, circulent désormais dans certains cercles et transforment n’importe quel novice en apprenti-pirate guidé pas à pas, sans qu’il ait besoin de savoir écrire une ligne de code. Autre évolution notable : les attaquants privilégient de plus en plus le déguisement plutôt que la force brute, en se glissant dans des comptes légitimes ou des services cloud existants plutôt qu’en déposant un logiciel malveillant facilement repérable — exactement le scénario qui a permis à l’attaque contre le fisc de passer inaperçue pendant près de deux mois.
Pourquoi on devrait être mieux protégés, et pourquoi on ne l’est pas
Le paradoxe mérite d’être posé clairement : chaque nouvelle génération d’outils numériques s’accompagne aussi, en théorie, de nouveaux moyens de défense. Microsoft le rappelle lui-même dans son propre rapport sur la défense numérique : l’intelligence artificielle sert également aux équipes de sécurité pour détecter les menaces plus vite et combler des lacunes de surveillance. Le problème, c’est que cette course reste profondément déséquilibrée. D’un côté, la France a multiplié les services numériques centralisant des données sensibles — fiscales, sociales, d’identité — chacun représentant une nouvelle porte d’entrée potentielle. De l’autre, la détection et la réaction restent souvent lentes et humaines : dans le cas du fisc, il n’a pas fallu une faille technique sophistiquée pour entrer, mais simplement des identifiants volés à un agent, et il a fallu attendre que le pirate revendique publiquement son coup pour que l’administration s’en aperçoive.
Ce qu’il faut retenir
Les chiffres confirment un lien réel : la technologie évolue plus vite que notre capacité collective à la sécuriser, et l’intelligence artificielle a nettement accéléré ce déséquilibre en abaissant la barrière technique nécessaire pour mener une attaque crédible. Mais il serait trop simple de s’arrêter à “la technologie nous rend plus vulnérables” comme une fatalité extérieure. Dans le cas du fisc, ce n’est pas un exploit technique inédit qui a permis l’intrusion, mais des identifiants humains compromis et un délai de détection de près de deux mois — un problème d’organisation et de surveillance autant que de technologie pure.
Le vrai constat, c’est que la digitalisation des services publics et privés a considérablement élargi la surface d’attaque disponible, pendant que les moyens de détection et de réaction n’ont pas suivi au même rythme. Tant que cet écart persistera, chaque nouvelle centralisation de données — aussi pratique soit-elle pour l’usager — restera aussi une nouvelle cible de choix pour des attaquants de mieux en mieux équipés.
Sources : Buzzarena, “Piratage des impôts : les victimes seront contactées à partir d’aujourd’hui, voici comment” — PolitiqueMatin, “Piratage du fisc : Lecornu convoque une cellule de crise face au désastre numérique” — Franceinfo, “Sébastien Lecornu présidera lundi une cellule interministérielle de crise après le piratage du système d’information des impôts” — Franceinfo, “Piratage du fisc : quels sont les risques pour les contribuables concernés ?” — FrenchBreaches, “La France deuxième pays le plus piraté en 2026 avec 23,5 millions de comptes compromis” — CyberHack, “Cyberattaques en France : les piratages qui ont marqué 2025 et le début 2026” — i-leadconsulting, “Cyberattaques France 2026 : la liste à jour” — Guardia Cybersecurity School, “Les perspectives de la cybersécurité en 2026” — Ayi Nedjimi Consultants, “IA générative et cyberattaques en 2026 : les APT industrialisent leurs opérations offensives” — Le Monde Informatique, “CrowdStrike alerte sur des cyberattaques plus furtives, accélérées par l’IA” — Axopen, “Phishing dopé à l’IA : les nouvelles cyberattaques en 2026” — Contreinfo, “2 090 cyberattaques par semaine, 17% de hausse en 2026, fuites de données, ce que la France doit affronter face à l’IA”
Level 50, la mise à jour pour rester connecté.