Près de 700 000 données fiscales ont été dérobées par un groupe de hackers se présentant sous le nom de « Zérobytes », sans que l’administration ne détecte l’intrusion. L’annonce, faite par Bercy le 13 août 2026, révèle un « accès illégitime » au système d’information de la Direction générale des Finances publiques (DGFiP), survenu fin juin. Ce piratage a permis « la consultation et l’extraction de données » de 678 000 Français, selon les termes du ministère.
Une réaction tardive du gouvernement
Au terme d’une semaine de crise, le ministre des Comptes publics, David Amiel, a organisé une conférence de presse en urgence à Bercy le 18 août. Il a qualifié les faits de « graves » et a présenté des excuses aux Français. Cette prise de parole intervient après que plusieurs spécialistes du numérique ont publiquement alerté sur l’ampleur de l’attaque, certains évoquant une « humiliation d’État » sur les réseaux sociaux.
Pour Tariq Krim, ex-vice-président du Conseil du numérique, ce piratage illustre un retard structurel de la France en matière de gouvernance numérique. « La cybersécurité est le canari dans la mine, c’est le premier sujet qui va nous exploser à la figure », déclare-t-il dans un entretien accordé à nos confrères. Krim estime que la multiplication des cyberattaques contre les administrations prouve l’urgence d’une refonte des systèmes de protection.
Un précédent inquiétant pour l’État
Le piratage des données fiscales est considéré par de nombreux observateurs comme un événement sans précédent par sa nature. « Je fais partie des gens qui pensent que le piratage des impôts est la pire chose qui puisse arriver à un État », écrit un expert sur les réseaux sociaux, cité dans l’article original. L’attaque touche au cœur de la relation de confiance entre l’administration et les citoyens, exposant des informations personnelles et financières sensibles.
Le groupe « Zérobytes » n’a pas encore été identifié formellement, et l’enquête se poursuit. Bercy n’a pas communiqué sur les mesures techniques mises en œuvre pour éviter une nouvelle intrusion, mais le gouvernement a promis de renforcer les dispositifs de cybersécurité.
Ce scandale intervient dans un contexte estival marqué par une canicule sans précédent et des incendies ravageurs, qui avaient jusqu’alors accaparé l’attention médiatique. L’affaire relance le débat sur la capacité de l’État à protéger les données de ses administrés face à des menaces cyber de plus en plus sophistiquées.
