« Un Constat, Une Proposition ! » - PoliActu du PoliMedi@
🔎 Focus : Piratage du fisc, 678 000 contribuables exposés dans une fuite de données
Le samedi 15 août, le parquet de Paris a ouvert une enquête pour vol de données après la cyberattaque qui a touché le système d'information du fisc. Environ 678 000 particuliers et professionnels ont vu leurs données dérobées lors d'une intrusion survenue fin juin, par une usurpation d'identité. Noms, adresses, téléphones, mais aussi revenu fiscal de référence, quotient familial et taux de prélèvement à la source font partie du butin, a confirmé la Direction générale des Finances publiques. L'enquête est confiée à l'Office anticybercriminalité, tandis que la France demeure le pays européen le plus exposé aux fuites de données.
Constat : commençons par les faits. Une cyberattaque a visé le système d'information des impôts : une intrusion survenue fin juin, via une usurpation d'identité, a permis d'extraire les données d'environ 678 000 particuliers et professionnels, a annoncé la Direction générale des Finances publiques (DGFiP) à la mi-août. Le butin comprend des données sensibles : noms, prénoms, dates et lieux de naissance, adresses, numéros de téléphone et e-mails, mais aussi composition du foyer fiscal, revenu fiscal de référence (RFR) et taux de prélèvement à la source. Le parquet de Paris a ouvert une enquête, confiée à l'Office anticybercriminalité (Ofac), pour « extraction frauduleuse de données » et « participation à une association de malfaiteurs ». La France est par ailleurs le pays européen le plus frappé par les fuites de données, et le deuxième au monde, avec 43,4 millions de comptes compromis au premier semestre 2026, selon Surfshark.
L'autre lecture : l'administration se veut rassurante, assurant que les données dérobées « ne permettent pas l'accès au compte sécurisé » sur impots.gouv.fr. Mais peut-on s'en satisfaire ? D'abord, une source n'est pas une preuve : la revendication d'un pirate se faisant appeler « ZeroBytes » doit être prise avec prudence, même si la DGFiP a elle-même confirmé l'ampleur de la fuite. Ensuite, les données exfiltrées — revenus, adresse, vie familiale — sont une mine d'or pour l'usurpation d'identité et l'extorsion ciblée : de quoi cartographier les ménages les plus aisés. Enfin, la France n'est pas victime d'un accident isolé : elle est le pays d'Europe le plus piraté. L'État collecte des quantités massives de données intimes, les centralise, et peine à les protéger à la hauteur de leur valeur. La réponse consiste-t-elle à « couper les accès » quand les données sont déjà exfiltrées, ou faut-il revoir en profondeur la façon dont l'État collecte, stocke et sécurise ce que nous avons de plus sensible ?
Question ouverte : peut-on continuer à confier à l'État nos données les plus intimes et les plus convoitées, alors qu'il est le premier maillon faible d'Europe face aux cyberattaques ? Faut-il réduire la dépendance technologique de nos administrations et cloisonner radicalement des données aujourd'hui concentrées et trop accessibles ? Et jusqu'où la minimisation des données, gage de sécurité, est-elle compatible avec les besoins de l'impôt et de la solidarité ?
Proposition : traiter la cause racine, c'est cesser de courir après chaque fuite pour repenser en profondeur la protection des données de l'État. 1) Souveraineté et cloisonnement : séparer physiquement et logiquement les bases les plus sensibles, minimiser les données collectées et leur durée de conservation, chiffrer de bout en bout et tracer strictement chaque accès. 2) Audit indépendant et public : rendre transparent l'état de la cybersécurité des administrations, avec des résultats publiés, et garantir à chaque citoyen le droit de savoir qui a consulté ses données. 3) Souveraineté technologique : réduire la dépendance aux briques logicielles tierces, privilégier des socles audités et maîtrisés, et recruter massivement des spécialistes publics de la cyberdéfense plutôt que d'externaliser. 4) Responsabilité : sanctions à la hauteur pour les carences de sécurité et indemnisation systématique des victimes d'usurpation d'identité.
Les quelque 678 000 personnes concernées vont être contactées par le fisc en début de semaine. Concrètement, chacun peut agir : activer les alertes d'usurpation d'identité, vérifier soigneusement ses relevés et déclarations, et saisir la CNIL en cas d'incident. De façon collective, il est possible d'interpeller députés et sénateurs pour exiger un audit indépendant et public de la sécurité des données de l'État, et de soutenir les associations qui militent pour la protection des données personnelles et la sobriété numérique. S'informer et vérifier si ses identifiants ont fuité, c'est déjà reprendre la main sur des données que l'on nous a dérobées.
c'est le nombre de contribuables et de professionnels dont les données ont été dérobées dans le système d'information du fisc, lors d'une intrusion survenue fin juin par usurpation d'identité - une affaire pour laquelle le parquet de Paris a ouvert une enquête confiée à l'Office anticybercriminalité. La France arrive par ailleurs première d'Europe, et deuxième au monde, pour les fuites de données, avec 43,4 millions de comptes compromis au premier semestre 2026 (Surfshark).
Notre revenu, notre adresse, la composition de notre foyer : voilà ce que l'État nous demande chaque année, au nom de l'impôt et de la solidarité. Ces données dites « personnelles » sont en réalité le cœur de notre vie. Les voir dérobées en masse rappelle un paradoxe : l'État qui nous demande le plus intime de nous-mêmes est aussi le premier maillon faible d'Europe. Protéger ce que les citoyens confient à la puissance publique n'est pas une option technique, c'est une condition de la confiance démocratique. Car une République qui ne sait pas garder les secrets de ceux qui lui font confiance finit par perdre cette confiance elle-même.
piratage du fisc · données personnelles · cybersécurité · souveraineté numérique · usurpation d'identité · État
📚 Sources : Le Parisien, Les Échos, franceinfo, RTL, BFMTV, Ouest-France, La Croix
