La France fait face à une multiplication d’incidents cyber visant aussi bien les administrations publiques que des organismes privés. L’une des affaires les plus sensibles concerne la Direction générale des Finances publiques (DGFiP), qui a confirmé le vol de données concernant 678 000 particuliers et professionnels.
Selon le ministère français de l’Économie et des Finances, des accès illégitimes au système d’information de la DGFiP ont été revendiqués les 12 et 13 août 2026. Les investigations ont cependant établi que les intrusions avaient eu lieu au cours des mois de juin et juillet. Elles reposaient sur l’utilisation frauduleuse des identifiants d’un agent de la DGFiP et d’un tiers habilité.
Des données fiscales et cadastrales extraites
Les investigations menées par l’administration fiscale ont permis d’établir que les accès frauduleux avaient servi à consulter et à extraire certaines informations concernant 678 000 personnes.
Parmi les données concernées figurent notamment le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Pour les entreprises, certaines informations telles que la raison sociale ou le numéro SIREN ont également été concernées. Des données cadastrales portant notamment sur les adresses et les surfaces de biens immobiliers ont également été consultées.
Bercy précise toutefois que les espaces personnels et professionnels des usagers n’ont pas été compromis. Les identifiants et mots de passe permettant d’accéder à ces espaces n’ont pas non plus été concernés par cette intrusion. La DGFiP a saisi la CNIL et poursuit ses investigations afin de déterminer avec précision l’étendue des données extraites.
Lecornu veut une réponse plus rapide
Face à cette situation, le Premier ministre français Sébastien Lecornu a demandé la création d’une nouvelle unité cyber au sein de l’Agence nationale de la sécurité des systèmes d’information (ANSSI).
Cette équipe doit intervenir en première ligne lorsqu’une atteinte grave à l’intégrité du système d’information de l’État est suspectée. Elle devra également pouvoir intervenir avant, pendant et après les crises afin d’améliorer le retour d’expérience et de renforcer la prévention.
Le chef du gouvernement estime que le dispositif de protection doit devenir plus réactif. Il a notamment reconnu que « peu de ministères sont au niveau requis » en matière de cybersécurité, jugeant cette situation inacceptable.
Cette nouvelle réponse intervient quelques mois après l’annonce d’un plan gouvernemental destiné à renforcer la protection numérique de l’État.
En avril 2026, Sébastien Lecornu avait annoncé le déblocage de 200 millions d’euros pour financer des investissements dans les applications, les outils de détection et la cryptographie post-quantique. Le gouvernement avait également annoncé que 5 % des budgets numériques des ministères seraient consacrés à la cybersécurité à partir de 2027.
Le gouvernement français avait alors dressé un constat préoccupant : depuis le début de l’année 2026, le pays enregistrerait en moyenne trois vols de données par jour visant les systèmes d’information de l’État.
À cette affaire s’ajoute un incident affectant la Mutuelle générale de Prévoyance. L’attaque aurait ciblé l’un de ses prestataires techniques et permis un accès non autorisé à certaines données d’adhérents.
Selon les informations rendues publiques, environ 200 000 adhérents sur les 480 000 que compte la mutuelle seraient concernés. Près de 133 000 IBAN auraient notamment été exposés.
La mutuelle affirme cependant que les données de santé, les informations relatives aux prestations, aux remboursements et aux garanties ne sont pas concernées. Elle précise également qu’aucune copie de pièce d’identité ni aucun numéro de carte bancaire n’a été compromis. Les investigations se poursuivent pour déterminer précisément l’ensemble des données affectées.
Ces différents incidents illustrent l’ampleur du défi auquel les autorités françaises sont confrontées. Dans son plan présenté en avril, le gouvernement avait souligné que les attaques ne provenaient pas uniquement de groupes criminels : les infrastructures publiques peuvent également être ciblées à des fins d’espionnage, de sabotage ou de déstabilisation.
La multiplication des attaques et des vols de données pousse ainsi l’État français à renforcer ses capacités de détection et d’intervention. Pour les autorités, l’objectif est désormais de ne plus seulement réagir après une attaque, mais de pouvoir identifier plus rapidement les vulnérabilités et intervenir avant qu’elles ne soient exploitées à grande échelle.
Journal des Nations
