DGFiP piratée : l’État plate-forme face à ses failles et ses obligations
Malgré ses milliers d’informaticiens, le fisc vient de subir plusieurs intrusions en quelques semaines.
Cinq mille quatre-vingt-un. C’est le nombre d’agents des équipes informatiques de la Direction générale des finances publiques (DGFiP). Pour mesurer cette force de frappe, un comparatif suffit : Spotify comptait 7.323 salariés dans le monde, fin 2025. L’informatique du fisc équivaut donc à près de 70 % des effectifs mondiaux du géant du streaming. Et pourtant, les hackers sont entrés. Après le vol de données fiscales concernant plusieurs centaines de milliers de personnes, la DGFiP a reconnu deux autres intrusions visant ses fichiers cadastraux et le portail des successions vacantes. Le nombre de comptes cadastraux concernés atteint désormais 1,8 million.
Un pirate informatique a revendiqué le 12 août une offensive menée en deux temps, en juin et en juillet, contre la DGFiP
L’administration avait détecté la compromission d’un compte mais pas d’extraction de données
Ce que l’on sait de la cyberattaque ➡️ https://t.co/laXWK44Osk pic.twitter.com/2mH1epuuQE
— Le Parisien (@le_Parisien) August 16, 2026
Le fisc, un coffre-fort numérique géant
La DGFiP n’est plus seulement l’administration qui collecte l’impôt. Son système d’information concentre revenus, coordonnées, informations fiscales et patrimoniales, mais aussi données cadastrales et successorales. Cette concentration en fait une cible de choix. Et Bercy n’est pas seul : France Travail, l’ANTS et l’Éducation nationale ont elles aussi connu d'importantes « compromissions » – on nomme ainsi, en informatique, les fuites de données et les piratages. En 2025, la CNIL a reçu 6.167 notifications de violations de données personnelles, dont la moitié résultaient d’un piratage.
Pour Maël Camerlynck, ingénieur en IA et conseiller municipal Debout la France de Roubaix interrogé par BV, le problème tient aussi à la priorité accordée à la cybersécurité : « En matière de cybersécurité, cela n’a, selon moi, pas été pris au sérieux. Ce n'était pas un axe de priorité, et on le voit aujourd’hui. »
Le hacker met en cause la sécurité de la DGFiP
Interrogé par BFM TV, le hacker ayant revendiqué l’attaque a affirmé que le site de la DGFiP était mal sécurisé. Une accusation qui devra être confrontée aux constatations techniques de l’administration et des experts. Car les 5.081 informaticiens du fisc ne sont évidemment pas tous des spécialistes de la cybersécurité.
"Leur service était mal sécurisé, c'est tout": les hackers ZeroBytes justifient leurs cyberattaques contre le fisc et l'Éducation nationale auprès de BFMTV pic.twitter.com/FR8PGQJkfG
— BFM (@BFMTV) August 19, 2026
L’enjeu ne réside pas seulement dans le vol d’un fichier mais dans la possibilité de croiser les informations dérobées. « L'intérêt des hackers, c’est de faire correspondre toutes ces données-là, de les "merger" [croiser, NDLR] [...] Vous vous retrouvez alors avec un individu dont vous connaissez quasiment toute la vie », explique Maël Camerlynck. Une donnée fiscale prend une autre valeur lorsqu’elle est rapprochée d’une adresse, d’un bien immobilier ou d’une information issue d’une autre base.
Macron voulait un « État plate-forme »
Cette concentration des données renvoie à la transformation numérique voulue par Emmanuel Macron. En juin 2017, lors de VivaTech, le Président déclarait : « Nous devons construire un État plate-forme », avec l’ambition de « numériser l’ensemble des procédures » de l’État d’ici 2022. Neuf ans plus tard, la promesse est largement devenue réalité. Impôts, cadastre, comptes bancaires, successions, emploi, éducation : l’administration concentre désormais des quantités considérables de données numériques.
La question n’est donc pas de contester la numérisation mais de savoir si leur protection a progressé au même rythme. Plus l’État devient une plate-forme, plus sa sécurité devient une question régalienne.
Qui paie lorsque l’État perd nos données ?
Le problème devient aussi juridique. Les Français ne choisissent pas toujours de transmettre leurs informations à l’administration : pour déclarer leurs revenus ou leur patrimoine, ils y sont contraints.
Le RGPD prévoit qu’une violation présentant un risque doit être notifiée à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après que le responsable du traitement en a connaissance. Il faudra donc connaître les dates de découverte des intrusions et de leur notification au régulateur. Au-delà de cette obligation, une question demeure : que doit l’État aux citoyens lorsqu’il leur demande de confier toujours davantage de données à ses serveurs ? Maël Camerlynck avance une piste : « On a des audits réguliers à effectuer dans toutes les administrations, dans tous les ministères. »
Macron voulait un « État plate-forme ». Il l’a obtenu. Reste désormais à savoir si la France saura construire un État coffre-fort. Lorsque l’État connaît nos revenus, notre patrimoine et une part croissante de notre vie administrative, leur protection n’est plus une simple affaire informatique. Elle devient une question de souveraineté.
Yann Montero
Journaliste Boulevard Voltaire
Pour ne rien rater
Les plus lus du jour
Eliot Deval encense le travail de BV !
98 commentaires
Le fisc plus fort pour nous piquer de l argent que pour nous protéger des hackers bravo Macron d avoir concentrer le maximum de données personnelles au même endroit
A quoi reconnait-on un incompétent dans une entreprise privée ?
1- Il ne fait pas son travail.
2- Il tente de s’approprier et de contrôler celui des autres.
C’est exactement ce que fait l’Etat, en France, aujourd’hui. Il a passé l’été à interdire et à fermé la France, en interdisant forêts, chantiers, apéros, feux d’artifice… Sans vote et sans concertation.
Et il ne tient plus sa mission de confidentialité, de sécurité, d’école et de justice…
A quoi reconnait-on un mafieux face à un entrepeneur privé ?
1- Il prétend assurer sa sécurité, mais sans aucune garantie.
2- Il exige pour cela le paiement d’une redevance dont il fixe lui-même le montant, et d’avance.
C’est exactement ce que fait l’Etat, en France, aujourd’hui. Il a passé l’été à interdire et à fermé la France, en interdisant forêts, chantiers, apéros, feux d’artifice… Sans vote et sans concertation.
Et il ne tient plus sa mission de confidentialité, de sécurité, d’école et de justice…
Je ne comprends pas: données ou volées? En tout cas elles ont été vendues, ça c’est sûr!
Des fonctionnaires de sécurité contre des « petits génies » motivés ,nous aurons toujours une « guerre de retard » !! C’est eux qu’il faut embaucher !!!
On pensait avoir touché le fond avec la « gestion » de nos forêts et les incendies. Et bien non. Il reste apparemment de la marge. Pour passer la pilule, on pourrait même en faire un jeu télé » Qui va craquer maintenant ».
Une fois de plus, l’état le plus pléthorique du monde vient de démontrer que le nombre de fonctionnaires est plutôt inversement proportionnel à la qualité des services publics. Ue fois de plus on est en tête dans les classements, mais malheureusement pas dans des domaines qui servent le citoyen contribuable français : impôts, dette, insécurité, classement Pisa, cyber sécurité, etc
Shengen ? Quel rapport ? Plus de frontières, libre circulation des biens et des personnes, à laquelle il faut maintenant ajouter des données, dites sécurisées, qui vous/nous concernent. Mais la question qui me taraude, en plus de celle concernant la déclaration officielle faite en août pour des vols intervenus en juin, est : dans quel but, pourquoi, quel intérêt ? Ne pourrait-on penser encore à une super manipulation médiatique dont les sbires de Marcon sont les champions ? Au pays des portes ouvertes, des incompétents au pouvoir, seuls les habitants/résidents sont menacés, non. Mais qu’est donc devenu ce pays où il faisait bon vivre ?
En France l’Etat régule tout, la contrepartie des impôts (pour ceux qui en payent) que nous lui versons généreusement est la sécurité qu’il doit nous assurer.
Or le bat blesse, nous nous faisons hacker, cambrioler, voler la voiture, piller nos magasins, violer, tuer.
Et au final, ça n’est qu’un sentiment d’insécurité. Alors, que les politiques ne s’étonnent pas de ressentir un sentiment de détestation.
Il faudrait aussi un sentiment de « rendre la justice soi même et se défendre tout simplement aussi, puisque le contrat moral n’est pas respecté , à savoir ils nous protègent, on paye une dime appelée impôts, or, nous payons toujours plus pour toujours moins de services, donc, nous devrions être libres de faire comme bon nous semble, sans risque d’être condamnés, ce que font d’ailleurs certains sans être jamais inquiétés ceci dit en passant
Piratages massifs dès données privées et confidentielles des Français… malgré les milliers d’informaticiens fonctionnaires… ou par la faute de… par négligences trop fréquentes de ces protégés de tout risque de licenciement… voire pire… cette catégorie de salariés étant imbibée de l’idéologie gauchiste et donc destructrice de toute puissance ou autorité régalienne ?
Sachez tout d’abord que l’Etat soutraite ses logiciels auprès des grandes sociétés privée de système d’information, les fonctionnaires n’ont pas leur mot à dire;
Ca ne m’étonne pas, tout part à vau de l’eau et ce n’est pas d’aujourd’hui, avec un gouvernement de voyous, de médiocres et d’incompétents, vous vous attendiez à quoi … la cause c’est ça, les effets suivent …
Ce hacker n’a qu’un objectif : se faire embaucher par l’Etat pour s’occuper de sa protection.
Notre Président E. Macron est exceptionnel, tout ce qu’il touche est transformé en problèmes. Le plus important étant la dette de l’Etat Français avec le montant des agios. La charge d’intérêts coûte plus de 50 milliards d’euros par an à la France.
Si on fait la liste de tout ce qui a été piraté ces derniers mois ça donne le tournis :
-Fisc
-FICOBA fichier des comptes bancaires
-Cadastre (il y a quelques jours, passé inaperçu)
-Fichier des élèves à l’E N
-BLOCTEL
-fichier des tireurs sportifs
-France Travail
-Le site de santé qui vous envoie les bordereaux pour dépistage (désolée je n’ai le nom exact)
-ANTAI fichier des pièces d’identité ce qui n’est pas anodin bien sur
Et surement d’autres dont ils ont tait les faits, enfin tout cela en 2026 ça fait beaucoup je trouve !!
Ils ont nuls vraiment sur tous les points, sécurité physique des personnes et sur tout ce qui est informatique, avec les risques que nous encourrons, usurpation d’identité, cambriolages et j’en passe !
Et ils voudraient , si VLY le décidait nous obliger à nous identifier sur les RS car ne pas se leurrer, dès qu’elle donnera le feu vert ce sera cuit, d’ailleurs le site européen a lui aussi été piraté !!!!
Le progrès c’est bien mais bon à un moment….
Vous oubliez des mutuelles de santé !
Oui en effet, et comme je l’ai dit, surement d’autres , et bien sur ça n’a pas été trop ébruité, donc si on regroupe tout ça, toutes nos données personnelles sont sur le « dark net », argent, patrimoine, santé, et j’en passe, c’est plus qu’inquiétant !
Nous avons vraiment le sentiment que les politiques et hauts fonctionnaires ne sont là que pour prendre la paye, ils ne méritent pas notre respect.
Bien dit !
En France depuis le règne du poudré de l’Elysée, tous les incompétents qui font des erreurs sont promus…
En 2027 il faudra choisir un vrai président