DGFiP piratée : l’État plate-forme face à ses failles et ses obligations
Malgré ses milliers d’informaticiens, le fisc vient de subir plusieurs intrusions en quelques semaines.
Cinq mille quatre-vingt-un. C’est le nombre d’agents des équipes informatiques de la Direction générale des finances publiques (DGFiP). Pour mesurer cette force de frappe, un comparatif suffit : Spotify comptait 7.323 salariés dans le monde, fin 2025. L’informatique du fisc équivaut donc à près de 70 % des effectifs mondiaux du géant du streaming. Et pourtant, les hackers sont entrés. Après le vol de données fiscales concernant plusieurs centaines de milliers de personnes, la DGFiP a reconnu deux autres intrusions visant ses fichiers cadastraux et le portail des successions vacantes. Le nombre de comptes cadastraux concernés atteint désormais 1,8 million.
Un pirate informatique a revendiqué le 12 août une offensive menée en deux temps, en juin et en juillet, contre la DGFiP
L’administration avait détecté la compromission d’un compte mais pas d’extraction de données
Ce que l’on sait de la cyberattaque ➡️ https://t.co/laXWK44Osk pic.twitter.com/2mH1epuuQE
— Le Parisien (@le_Parisien) August 16, 2026
Le fisc, un coffre-fort numérique géant
La DGFiP n’est plus seulement l’administration qui collecte l’impôt. Son système d’information concentre revenus, coordonnées, informations fiscales et patrimoniales, mais aussi données cadastrales et successorales. Cette concentration en fait une cible de choix. Et Bercy n’est pas seul : France Travail, l’ANTS et l’Éducation nationale ont elles aussi connu d'importantes « compromissions » – on nomme ainsi, en informatique, les fuites de données et les piratages. En 2025, la CNIL a reçu 6.167 notifications de violations de données personnelles, dont la moitié résultaient d’un piratage.
Pour Maël Camerlynck, ingénieur en IA et conseiller municipal Debout la France de Roubaix interrogé par BV, le problème tient aussi à la priorité accordée à la cybersécurité : « En matière de cybersécurité, cela n’a, selon moi, pas été pris au sérieux. Ce n'était pas un axe de priorité, et on le voit aujourd’hui. »
Le hacker met en cause la sécurité de la DGFiP
Interrogé par BFM TV, le hacker ayant revendiqué l’attaque a affirmé que le site de la DGFiP était mal sécurisé. Une accusation qui devra être confrontée aux constatations techniques de l’administration et des experts. Car les 5.081 informaticiens du fisc ne sont évidemment pas tous des spécialistes de la cybersécurité.
"Leur service était mal sécurisé, c'est tout": les hackers ZeroBytes justifient leurs cyberattaques contre le fisc et l'Éducation nationale auprès de BFMTV pic.twitter.com/FR8PGQJkfG
— BFM (@BFMTV) August 19, 2026
L’enjeu ne réside pas seulement dans le vol d’un fichier mais dans la possibilité de croiser les informations dérobées. « L'intérêt des hackers, c’est de faire correspondre toutes ces données-là, de les "merger" [croiser, NDLR] [...] Vous vous retrouvez alors avec un individu dont vous connaissez quasiment toute la vie », explique Maël Camerlynck. Une donnée fiscale prend une autre valeur lorsqu’elle est rapprochée d’une adresse, d’un bien immobilier ou d’une information issue d’une autre base.
Macron voulait un « État plate-forme »
Cette concentration des données renvoie à la transformation numérique voulue par Emmanuel Macron. En juin 2017, lors de VivaTech, le Président déclarait : « Nous devons construire un État plate-forme », avec l’ambition de « numériser l’ensemble des procédures » de l’État d’ici 2022. Neuf ans plus tard, la promesse est largement devenue réalité. Impôts, cadastre, comptes bancaires, successions, emploi, éducation : l’administration concentre désormais des quantités considérables de données numériques.
La question n’est donc pas de contester la numérisation mais de savoir si leur protection a progressé au même rythme. Plus l’État devient une plate-forme, plus sa sécurité devient une question régalienne.
Qui paie lorsque l’État perd nos données ?
Le problème devient aussi juridique. Les Français ne choisissent pas toujours de transmettre leurs informations à l’administration : pour déclarer leurs revenus ou leur patrimoine, ils y sont contraints.
Le RGPD prévoit qu’une violation présentant un risque doit être notifiée à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après que le responsable du traitement en a connaissance. Il faudra donc connaître les dates de découverte des intrusions et de leur notification au régulateur. Au-delà de cette obligation, une question demeure : que doit l’État aux citoyens lorsqu’il leur demande de confier toujours davantage de données à ses serveurs ? Maël Camerlynck avance une piste : « On a des audits réguliers à effectuer dans toutes les administrations, dans tous les ministères. »
Macron voulait un « État plate-forme ». Il l’a obtenu. Reste désormais à savoir si la France saura construire un État coffre-fort. Lorsque l’État connaît nos revenus, notre patrimoine et une part croissante de notre vie administrative, leur protection n’est plus une simple affaire informatique. Elle devient une question de souveraineté.
Yann Montero
Journaliste Boulevard Voltaire
Pour ne rien rater
Les plus lus du jour
Eliot Deval encense le travail de BV !
98 commentaires
Des informaticiens ? Non des fonctionnaires ayant des notions en informatique; nuance.
Les fonctionnaires n’ont rien à voir, l’Etat (les politiques) soutraite son informatique aux grosses sociétés privée de l’information. Et si la police commençait à s’intéresser de ce côté là ?
Une gabegie de plus à, mettre à l’actif de ce gouvernement .
Dans ce pays ils n’excellent que pour nous piquer nos tunes. Quand on dit que nous sommes vérolés de l’intérieur et ne cherchez pas les pirates chez Poutine ou Trump. Ils sont peut être chez nous derrière leur bureau. On s’ouvre au monde entier alors la boucle est bouclée.
Je fais ma déclaration annuelle sur papier, tout est indiqué, je signe, mon épouse aussi, mon chien bientôt, si j’avais un canari, aussi. Il y a plein de numéro. N.b. pour un passe-port des mois pour l’obtenir. J’habite a 60 kms de Bayonne, et je dois y aller pour n’importe quelle futilité, car si vous téléphonez, vous n’avez aucun interlocuteur, c’est la France, ou certaines personnes ont tous les droits, alors qu’ils sont clandestins, et les autres à fermer leur gueules.Bravo la France!
Bel effort que je crains être vain… dès sa réception votre document est immédiatement scanné et instantanément numérisé et devient identique à une déclaration numérique… avec toutes vos informations à la merci des hackers, comme nous tous, hélas.
Effectivement, mon fils fait refaire son passeport. Il en est à sa troisième visite à la mairie pour finaliser le dossier alors qu’il avait apporté tous les documents requis au premier rendez-vous. Pas simple quand la mairie est loin du domicile et qu’il faut se rendre disponible en pleine journée. Et, cerise sur le gâteau, le coût du timbre fiscal : 86€! Scandaleux!
Quand on vole votre CNI , ça m’était arrivée il y a pas mal d’années, en plus du préjudice moral, et traumatisme (vol de sac), faire toutes les démarches et payer 50 euros , j’avais bien sur bien râlé, bon le fonctionnaire de mairie n’y pouvait rien et il devait souvent entendre ça mais je trouve ça scandaleux, double peine
Etant concerné par ce piratage, je me demande si le fisc si prompt à nous faire cracher au bassinet pour ensuite dilapider NOTRE fric dans tout un tas d’inutilités et tant d’autres subventions destinées à quelques uns serait prêt à faire une réduction d’impots aux personnes concernées. C’est une faute d’état,je sais,c’est loin d’être la première. J’ai adoré la conclusion de ce mail : »Ce vol de données va donner lieu à un retour d’expérience et à des mesures de sécurisation renforcées supplémentaires,engagées sans délai. » Il serait peut être temps. Pour ma part,je n’attends pas d’être dans le mur pour m’occuper de savoir si mes freins fonctionnent.
Moi aussi je suis concerne..mais mes réflexions sur la teneur du
Message que je trouve inique et ridicule ont ete supprimés.. on peut etre mécontent,mais gentiment…
Je ne veux pas vous faire de la peine, mais c’est seulement le début. Le pays craque de tous cotés.
Tout à fait, la FF tir a été hackée, résultat un vol à Miramas 16 armes 2500munitions et le ministre nous dit de faire très attention et lui qu’est ce qu’il fait!!….
« l’État plateforme face à ses failles et ses obligations » NON L’État face à ses faillites et ses obligations dans tous les domaines. Un État ou plus rien ne fonctionne et dans lequel on manque de moyens dans tous les domaines alors que c’est l’État ou il y a le plus de fonctionnaires au monde, le plus taxé au monde, le plus contraint au monde surtout pour les entreprises ! Un État ou personne ne sait ou va le fric, certes les migrant et l’assistanat en est en partie responsable et le reste de toute cette manne toujours insuffisante va ou ? Dans les poches d’une mafia politique et publique de gauchiste mais pas que, de plus en plus nombreuse qu’elle soit nationale et pire encore locale qui se gave de fonds publics sans aucune responsabilité de leurs actes et moins encore de leurs conséquences et sans trop y mettre d’énergie.
Vous avez tout à fait raison, et la lecture du JO de ce jour, sur les déchéances de la légion d’honneur et de l’ordre du mérite est édifiante sur ceux qui se « gavent » de fonds public !
Sauf erreur de ma part, dans une entreprise, si les dispositions de la RGPD n’ont pas été respectées, elle s’expose à une amende potentiellement très lourde et le chef d’entreprise s’expose lui même à une sanction pénale pouvant aller jusqu’à de la prison. Cela sans compter bien entendu le préjudice de réputation que courre l’entreprise. Qu’en est il pour l’état ? (Pour ce qui concerne le préjudice de réputation, il y a déjà longtemps qu’il n’y a plus rien à faire)
2017, construire un état plateforme. D ailleurs c’est Attal qui s en est chargé sous la direction de .. Darmanin.
2017. Nous devons construire des prisons
2017 nous devons avoir plus de canadairs ..
Sécurité numérique. Sécurité civil ( pompiers) Sécurité des biens et personnes..
9 ans après.. La france est en feux, les données informatiques sont pirates. La france subit violence et vol..
Mais les frandaus ont votes, revoter car » si marine est élu ( macron 20a7, 2022) ce sera le chaos
Au regard des candidats en liste et de leurs minables programmes dans tous les cas ce sera le chaos. Ce qui m’amène à me demander s’il faut se déplacer pour aller voter car voter blanc ou nul revient implicitement à voter pour ces minables bien que l’abstention n’arrange rien mais au moins ne cautionne pas toute cette devenue sale mafia Républicaine tous diplômés Sciences Es Crocs.
Si cinq mille informaticiens sont défaillants à protéger les données des administrés, que peuvent les personnes âgées contre les incessantes tentatives malveillantes leur encontre ?
Et plus, on tue nos enfants, marche blanche sans haine ! on tue ou viole les vieux, juste une ligne dans les médias ! on pille ceux qui osent encore travailler, on ne dit rien ! la population n’est plus protégée de quoi que ce soit, c’est le silence total ! on pille les fonds publics, une ligne, quelques jours et tout recommence !
A qui la faute,, avez-vous vu une masse changer de trottoir pour revenir à des choses plus sérieuses ?
Mon frère et moi n’arrêtons de donner des conseils et surtout directives à notre maman âgée (plus de 80 ans donc vulnérable), au moindre truc suspect, elle nous appelle, ne pas cliquer sur un lien sur smartphone, déjà ne pas répondre aux numéros qu’elle ne connait pas, et ça elle est déjà super méfiante mais bon à chaque fraude nous lui répétons la même chose
C’est au niveau de la cyber sécurité sur l’on peut évaluer le niveau de vie d’un pays! Ne vous y trompez pas, nous sommes le 8eme pays qui investit le plus en matière de cyber sécurité mais nous sommes le 2eme pays le plus touché au monde après les USA… Je pense que la macronie devrait plus investir en France plutôt que dans les pays africains. C’est très drôle venant d’un pays qui donne son argent à beaucoup de pays alors qu’il est détesté par le reste du monde… Une véritable honte pour la France la macronie!
Je suis curieux de voir les cv de ces super cyber défenseurs de notre cyber sécurité. Napoléon avait choisi Vidoq. Il serait peut-être temps d’en prendre de la graine. Vous ne soupçonnez pas à quel point les CB sont vulnérables. Les sécuriser coûte des sous. Et si on parlait des fausses Vitale.
La DGFIP a supprimé de nombreux postes de fonctionnaires , action louable pour les finances publiques , mais en contrepartie elle n’a pas supprimé en même temps du travail , elle a informatisé a marche forcée , en transférant du travail des fonctionnaires vers les contribuables , et elle n’a pas fait assez pour la cybersécurité. . Et sujet tabou , d’ou viennent les attaques ? on regarde du coté de nos anciennes colonies ? interdit !
ZeroBytes est français.
J’aimerai pas être à leur place quand ils vont tomber.
Le DarkWeb n’est plus un endroit protégé pour les délinquants informatiques, de très grands sites criminels sont démantelés à longueur d’année et les membres arrêtés.
L’indentification au lieu de se faire par des mots de passe .
Pourrait se faire par la carte a puce d’identité associé un lecteur d’empreintes digitales.
Pour les sites sensibles.
Impôts, santé, ants etc
Il faut carrément dire tout de suite si vous voulez « une méthode à la chinoise » ! …
Le « contrôle social » ? … Une puce dans le cerveau avec une « charge explosive » aussi ? ! …
« TOUT flicquer » ? … « TOUT contrôler » ! ? …
A FUE RA
Sauf que la carte d’identité biométrique a puce est le moyen le plus sûr de s’assurer de l’identité d’un individu
On utilise déjà des systèmes à double securités ! La reconnaissance faciale , digitale est aussi proposée .
C’est une fois dans les administrations que cela se gâte .Ce sont là les failles
Sauf que dans ce cas , elle n’a pas été mise en œuvre
« Malgré ses milliers d’informaticiens, le fisc vient de subir plusieurs intrusions en quelques semaines » …
FAUX … Ce sont des milliers « d’opérateurs de saisies informatiques » … mais sûrement pas des « informaticiens » ! …
la « protection informatique » est au niveau des autres « protections » que l’Etat se doit de fournir au peuple français ! …
Vous allez voir « ça » va bien se passer ! … COMME dans tous les autres « domaines » ! …
5000 informaticiens à la DGFIP, et on a pas les meilleurs !
Ils sont, sans doute, mal payés donc peu compétents.
j’en parle a tous les commerçants et artisans de mon coin : il en ont ras le bol de ces incompétents irresponsables : je propose de différer le plus longtemps possible la mise en place de la facturation électronique : faites remonter a vos députes et sénateurs .
jimmi
st