Révélations sur la cyberattaque du fisc : graves failles de sécurité à la DGFiP

Une enquête conjointe du quotidien Le Monde et du journal Les Échos, renforcée par les investigations de la commission des finances du Sénat, dévoile les faiblesses techniques ayant facilité cette intrusion massive. Alors que Bercy tente de rassurer les usagers, ce piratage met au jour d'importantes lacunes dans la surveillance des réseaux publics.

Le contrôle parlementaire pointe des fragilités structurelles à Bercy

Les révélations de la presse et les démarches de contrôle parlementaire menées par Claude Raynal et Jean-François Husson dénoncent une sécurité interne insuffisante. Le rapport sénatorial fustige des "fragilités structurelles" dans l'architecture informatique de Bercy. Devant les parlementaires, le ministre délégué aux Comptes publics David Amiel et la directrice générale des finances publiques Amélie Verdier ont dû détailler la gestion de cette crise et le retard accumulé dans la sécurisation des accès administratifs.

Le hacker « ChatNoir » écroué par le parquet de Paris

L'enquête judiciaire confiée à l'Office anti-cybercriminalité a conduit à l'arrestation d'un jeune homme de 18 ans, connu sous le pseudonyme de "ChatNoir". Membre présumé du collectif "ZeroBytes", le suspect a été mis en examen et placé en détention provisoire. Déjà poursuivi à deux reprises pour des faits similaires lorsqu'il était mineur, il opérait avec un complice présumé âgé de moins de 16 ans, lui aussi auditionné par les enquêteurs.

678 000 contribuables ciblés par une exfiltration massive de données

Le bilan consolidé communiqué par le ministère dénombre 678 000 particuliers et professionnels victimes de ce siphonnage d'informations. Les pirates ont récupéré les revenus fiscaux de référence, les quotients familiaux, les taux de prélèvement à la source, ainsi que des numéros Siren et des parcelles cadastrales. En revanche, les autorités confirment que les mots de passe personnels et les coordonnées bancaires n'ont subi aucune compromission.

Des identifiants volés et l'absence de double facteur au cœur de l'intrusion

Pour s'infiltrer, le pirate a exploité des identifiants d'agents dérobés, notamment dans l'Éducation nationale et au sein du fisc, afin d'accéder au portail interne ADER. Comme l'explique Stéphane Bajard, directeur général adjoint de l'ANSSI, le dossier illustre l'action "d'attaquants qui réexploitent des comptes utilisateurs compromis pour passer sous les radars." L'application interne "e-contact" ne disposait d'aucune double authentification au moment des faits, et aucun système automatique n'a bloqué l'exfiltration répétée des fiches fiscales.

Les cyberattaques contre la DGFiP explosent depuis deux ans

Cette attaque s'inscrit dans une déferlante sans précédent contre les serveurs fiscaux. L'administration a enregistré 7 810 cyberattaques sur les huit premiers mois de 2026, dépassant le total de 2025 fixé à 6 972 et marquant un bond de plus de 170 % par rapport à 2023. La multiplication des passerelles interministérielles mal cloisonnées amplifie ces risques numériques.

Excuses officielles du gouvernement et menaces d'arnaques ciblées

Face à ce préjudice inédit, David Amiel a présenté les excuses officielles de l'État : "Ce qui est arrivé est insupportable pour les Français." En réponse, Bercy impose désormais le déploiement forcé du double facteur et réinitialise tous les accès sensibles. Les victimes doivent redoubler de vigilance face aux risques d'hameçonnage ultra-ciblé, les escrocs pouvant utiliser leurs données fiscales authentiques pour monter des pièges financiers redoutables.