{"id":1965,"date":"2026-08-25T08:43:09","date_gmt":"2026-08-25T06:43:09","guid":{"rendered":"https:\/\/www.rachida-dati.eu\/actualites\/ladministration-fiscale-francaise-subit-une-troisieme-fuite-de-donnees-en-trois-mois\/"},"modified":"2026-08-25T08:43:10","modified_gmt":"2026-08-25T06:43:10","slug":"ladministration-fiscale-francaise-subit-une-troisieme-fuite-de-donnees-en-trois-mois","status":"publish","type":"post","link":"https:\/\/www.rachida-dati.eu\/actualites\/ladministration-fiscale-francaise-subit-une-troisieme-fuite-de-donnees-en-trois-mois\/","title":{"rendered":"L\u2019administration fiscale fran\u00e7aise subit une troisi\u00e8me fuite de donn\u00e9es en trois mois"},"content":{"rendered":"
\n

<\/p>\n

L\u2019administration fiscale fran\u00e7aise a subi une troisi\u00e8me fuite de donn\u00e9es en autant de mois, soulevant de nouvelles questions sur la s\u00e9curit\u00e9 des bases publiques du pays.<\/p>\n

Le dernier incident, d\u00e9tect\u00e9 lundi 17 ao\u00fbt, concernait un service en ligne exploit\u00e9 par la Direction G\u00e9n\u00e9rale des Finances Publiques<\/span> (DGFiP) traitant des successions.\u00a0<\/p>\n

La DGFiP a d\u00e9clar\u00e9 que l\u2019acc\u00e8s non autoris\u00e9 avait \u00e9t\u00e9 rapidement neutralis\u00e9. Elle n\u2019a pas encore divulgu\u00e9 combien de personnes ont \u00e9t\u00e9 affect\u00e9es ni exactement quelles informations ont \u00e9t\u00e9 consult\u00e9es.<\/p>\n

L\u2019incident fait suite \u00e0 deux atteintes bien plus importantes \u00e0 l\u2019administration fiscale fran\u00e7aise<\/span>.<\/p>\n

La premi\u00e8re a eu lieu \u00e0 la fin juin et a touch\u00e9 environ 678 000 personnes et entreprises, dont environ 350 000 contribuables individuels<\/span>.\u00a0<\/p>\n

Les informations vol\u00e9es comprenaient les noms, les dates de naissance, les adresses, les num\u00e9ros de t\u00e9l\u00e9phone, les adresses \u00e9lectroniques, la situation familiale et des informations li\u00e9es \u00e0 l\u2019imp\u00f4t<\/span> telles que le revenu imposable de r\u00e9f\u00e9rence.\u00a0<\/p>\n

Une autre attaque sur la base cadastrale professionnelle du DGFiP pourrait avoir touch\u00e9 plus de 430 000 personnes et plus de 1 000 professionnels, impliquant des informations reliant des personnes et des entreprises \u00e0 des biens et \u00e0 des registres fonciers.<\/p>\n

Les deux incidents ant\u00e9rieurs ont donc potentiellement impliqu\u00e9 plus de 1,1 million de personnes et d\u2019entit\u00e9s.<\/p>\n

La fuite de cette semaine portait sur des donn\u00e9es relatives aux successions vacantes : patrimoines pour lesquels aucun h\u00e9ritier n\u2019est connu, des h\u00e9ritiers ayant renonc\u00e9 \u00e0 un h\u00e9ritage ou aucun h\u00e9ritier ne s\u2019\u00e9tant manifest\u00e9 dans le d\u00e9lai requis.\u00a0<\/p>\n

Pourtant, les piratages visant l\u2019administration fiscale ne sont pas des cas isol\u00e9s. Au cours des mois r\u00e9cents, des organismes publics fran\u00e7ais, dont le minist\u00e8re de l\u2019\u00c9ducation, France Titres<\/span> et Urssaf, ont subi des incidents de cybers\u00e9curit\u00e9.\u00a0<\/p>\n

La violation d\u2019Urssaf, d\u00e9voil\u00e9e plus t\u00f4t cette ann\u00e9e, a expos\u00e9 des donn\u00e9es concernant environ 12 millions d\u2019employ\u00e9s recrut\u00e9s au cours des trois ann\u00e9es pr\u00e9c\u00e9dentes.<\/p>\n

Au cours du premier trimestre 2026, la France a enregistr\u00e9 23,5 millions de comptes compromis, bien moins que les 60,3 millions enregistr\u00e9s aux \u00c9tats\u2011Unis, mais bien au\u2011dessus des 4,4 millions du Royaume\u2011Uni. <\/p>\n

Cela soul\u00e8ve la question de savoir pourquoi les bases de donn\u00e9es publiques fran\u00e7aises constituent une cible aussi attrayante pour les pirates, et si l\u2019appareil d\u2019\u00c9tat fran\u00e7ais est particuli\u00e8rement vuln\u00e9rable aux cyberattaques par rapport \u00e0 d\u2019autres pays. <\/p>\n

The Connexion<\/span> s\u2019est entretenue avec Arnault Barichella, chercheur associ\u00e9 sp\u00e9cialiste de la cybers\u00e9curit\u00e9 et de l\u2019intelligence artificielle \u00e0 l\u2019Institut Jacques Delors et chercheur \u00e0 l\u2019Universit\u00e9 Paris-Saclay.<\/p>\n

The Connexion<\/span> : Pourquoi la France est-elle autant cibl\u00e9e par les cyberattaques ?<\/p>\n

Arnault Barichella<\/span> : \u00ab La France figure r\u00e9guli\u00e8rement parmi les pays europ\u00e9ens enregistrant le plus grand nombre de cyberattaques. M\u00eame \u00e0 l\u2019\u00e9chelle mondiale, elle tend \u00e0 se classer parmi les pays les plus touch\u00e9s par le nombre et le volume d\u2019attaques, souvent juste apr\u00e8s les \u00c9tats\u2011Unis.<\/p>\n

\u00ab Bien s\u00fbr, cela d\u00e9pend de la mesure, de l\u2019ann\u00e9e et de la m\u00e9trique, mais la France est d\u00e9finitivement l\u2019un des pays les plus touch\u00e9s par les cyberattaques, \u00e0 la fois en Europe et dans le monde. Cette r\u00e9alit\u00e9 s\u2019est accentu\u00e9e ces derni\u00e8res ann\u00e9es.<\/p>\n

Un \u00c9tat fortement centralis\u00e9<\/h3>\n

\u00ab L\u2019une des raisons est li\u00e9e au fonctionnement du gouvernement fran\u00e7ais. La France est un pays tr\u00e8s centralis\u00e9. Cela signifie qu\u2019elle offre une cible particuli\u00e8rement attractive pour les cyberattaques, car la compromission d\u2019une seule entit\u00e9 administrative nationale peut potentiellement donner aux attaquants l\u2019acc\u00e8s aux donn\u00e9es de millions de personnes en une seule fois.<\/p>\n

\u00ab C\u2019est diff\u00e9rent des nations f\u00e9d\u00e9rales comme l\u2019Allemagne, par exemple, qui sont beaucoup plus d\u00e9centralis\u00e9es. Leurs donn\u00e9es sont plus r\u00e9gionalis\u00e9es, alors que la France est fortement centralis\u00e9e autour de Paris et de l\u2019administration nationale.<\/p>\n

Les sous-traitants peuvent cr\u00e9er des maillons faibles<\/h3>\n

\u00ab Il y a aussi l\u2019utilisation de sous-traitants. La France travaille de plus en plus avec des entit\u00e9s du secteur priv\u00e9, et ces sous-traitants peuvent repr\u00e9senter des maillons faibles car ils sont g\u00e9n\u00e9ralement moins bien prot\u00e9g\u00e9s que les agences nationales.<\/p>\n

La France a une cybers\u00e9curit\u00e9 solide\u2026 mais certaines lacunes<\/h3>\n

\u00ab La France pr\u00e9sente \u00e9galement certaines faiblesses malgr\u00e9 ses solides capacit\u00e9s nationales de cybers\u00e9curit\u00e9. Par exemple, l\u2019authentification \u00e0 deux facteurs et l\u2019authentification multi\u2011facteurs ne sont pas aussi r\u00e9pandues qu\u2019elles le devraient. Des experts estiment qu\u2019une majorit\u00e9 de cyberattaques aurait pu \u00eatre \u00e9vit\u00e9e si une authentification \u00e0 deux facteurs plus robuste ou multi\u2011facteurs avait \u00e9t\u00e9 en place.\u00a0<\/p>\n

\u00ab Enfin, il existe une question r\u00e9glementaire. La France est tr\u00e8s efficace pour imposer des sanctions financi\u00e8res s\u00e9v\u00e8res aux acteurs du secteur priv\u00e9 qui ne respectent pas les r\u00e8gles de cybers\u00e9curit\u00e9, mais les r\u00e8gles sont moins strictes pour les entit\u00e9s publiques. Cela peut cr\u00e9er un d\u00e9s\u00e9quilibre.<\/p>\n

\u00ab Cela ne signifie pas que la France dispose d\u2019un mauvais syst\u00e8me de cybers\u00e9curit\u00e9. Elle dispose d\u2019un cadre tr\u00e8s solide et l\u2019un des plus robustes en Europe, en particulier par rapport aux autres \u00c9tats membres. Mais elle pr\u00e9sente certaines faiblesses qui expliquent pourquoi elle est devenue une cible aussi attractive. \u00bb<\/p>\n

The Connexion<\/span> : Comment la France se compare-t-elle au Royaume-Uni ?<\/p>\n

Arnault Barichella<\/span> : \u00ab Le Royaume\u2011Unis est aussi fortement cibl\u00e9, mais il est beaucoup plus d\u00e9centralis\u00e9 que la France. Ce niveau \u00e9lev\u00e9 de centralisation est une caract\u00e9ristique particuli\u00e8re du syst\u00e8me et de la culture fran\u00e7ais.<\/p>\n

La transparence peut influencer les chiffres<\/h3>\n

\u00ab Il existe \u00e9galement la question de la transparence. La France impose des exigences de transparence tr\u00e8s \u00e9lev\u00e9es en mati\u00e8re de signalement des cyberattaques. Cela signifie que les chiffres peuvent parfois sembler plus \u00e9lev\u00e9s que dans les pays voisins car les incidents de cybers\u00e9curit\u00e9 sont plus susceptibles d\u2019\u00eatre signal\u00e9s.<\/p>\n

\u00ab Le Royaume\u2011Uni a \u00e9galement des exigences de transparence, mais elles tendent \u00e0 \u00eatre moins \u00e9tendues que celles de la France. Les chiffres doivent donc \u00eatre interpr\u00e9t\u00e9s avec prudence.<\/p>\n

The Connexion<\/span> : Pourquoi les donn\u00e9es personnelles et administratives fran\u00e7aises sont-elles si pr\u00e9cieuses pour les attaquants ?<\/p>\n

Arnault Barichella<\/span> : \u00ab Il ne s\u2019agit pas toujours d\u2019extraire de l\u2019argent directement \u00e0 quelqu\u2019un. La question est aussi li\u00e9e \u00e0 la nature de l\u2019administration fran\u00e7aise et au syst\u00e8me social du pays.<\/p>\n

\u00ab Les Fran\u00e7ais poss\u00e8dent des num\u00e9ros de s\u00e9curit\u00e9 sociale, des num\u00e9ros d\u2019identification fiscale et de nombreux autres types d\u2019identifiants administratifs. Ces types de dossiers peuvent se vendre pour beaucoup d\u2019argent sur le Web et sur le march\u00e9 noir.<\/p>\n

\u00ab Je ne dis pas que d\u2019autres pays n\u2019ont pas les m\u00eames identit\u00e9s sociales, mais l\u2019administration publique fran\u00e7aise a tendance \u00e0 \u00eatre plus \u00e9tendue que dans de nombreuses autres nations. Il existe donc davantage de dossiers et d\u2019identifiants qui peuvent \u00eatre exploit\u00e9s.<\/p>\n

L\u2019importance g\u00e9opolitique de la France<\/h3>\n

\u00ab Enfin, il existe aussi un autre facteur majeur, li\u00e9 \u00e0 la g\u00e9opolitique. La France est la principale puissance militaire de l\u2019UE, en plus d\u2019\u00eatre le seul pays de l\u2019UE \u00e0 disposer de ses propres capacit\u00e9s nucl\u00e9aires ind\u00e9pendantes.<\/p>\n

\u00ab Cela rend la France particuli\u00e8rement importante d\u2019un point de vue strat\u00e9gique et g\u00e9opolitique. La France est \u00e9galement une grande puissance militaire en Europe et jouit d\u2019un haut niveau d\u2019ind\u00e9pendance militaire. La Russie, par exemple, s\u2019int\u00e9resse fortement \u00e0 la France, \u00e0 la fois en raison de son r\u00f4le militaire en Europe et de son influence au sein de l\u2019UE et de l\u2019OTAN. Pour ces raisons, la France a traditionnellement \u00e9t\u00e9 une cible majeure. \u00bb<\/p>\n<\/div>\n