99 violations de données en deux mois : face aux cyberattaques, comment l’État français tente de combler ses failles de sécurité

Le fisc aurait été ciblé par 7 810 cyberattaques, déjouées pour leur écrasante majorité, entre janvier et septembre 2026. SYLVIE CAMBON/PHOTOPQR/LE MIDI LIBRE/MAXPPP

Cette guerre-là est invisible et féroce. Âge, adresse, numéro de téléphone, situation fiscale… Dans la cybersécurité, les défaites se payent en gigaoctets d’informations sensibles. Des morceaux de vie numériques subtilisés avant d’être vendus aux plus offrants, en toute discrétion. Cet été, il aura fallu attendre sept semaines avant que les hackeurs du groupe ZeroBytes révèlent un vol de données sans précédent de la Direction générale des finances publiques (DGFIP). Près de 700 000 particuliers et professionnels ont été concernés.

Pour le gouvernement, ce piratage est très embarrassant. « Aucune de ces exfiltrations n’a été détectée, ni par les moyens de supervision de la DGFIP ni par ceux de l’ANSSI », confessait cette agence chargée de la cybersécurité de l’État, dans un rapport publié la semaine dernière, évoquant « certaines lacunes dans la supervision des systèmes d’information ». En deux mois seulement, 99 violations de données concernant des services de l’État ont été portées…