L’enquête menée par le parquet de Paris sur le piratage massif des systèmes de la Direction générale des finances publiques (DGFiP) a franchi une étape judiciaire notable avec l’interpellation de deux individus. Un premier suspect, un jeune homme de 18 ans résidant en région parisienne et né en janvier 2008, a été mis en examen le 20 août dernier pour des faits d’« accès et maintien frauduleux dans un système de traitement automatisé de données (STAD) à caractère personnel en bande organisée » ainsi que pour « participation à une association de malfaiteurs ». Ce dernier est désormais placé en détention provisoire. Un second suspect, dont l’âge est inférieur à 16 ans, a été appréhendé le 26 août avant d’être relâché après sa garde à vue, bien que ses équipements informatiques soient restés aux mains des enquêteurs pour analyse.

Des poursuites judiciaires face au groupe ZeroBytes

Le suspect majeur est soupçonné de collaborer avec le collectif ZeroBytes, une entité de hackers se présentant comme un duo français. Ce groupe a revendiqué plusieurs offensives numériques ces derniers mois, touchant des cibles variées telles que l’Éducation nationale, France Travail, ou encore les enseignes SFR et Intermarché. Le parcours du suspect principal témoigne d’une récidive documentée : il avait déjà fait l’objet de deux mises en examen séparées en juin 2024 et janvier 2025 pour des activités cybercriminelles similaires. Les chefs d’accusation retenus contre lui, incluant la modification frauduleuse, l’extraction et la détention de données contenues dans un STAD à caractère personnel, sont passibles de peines allant jusqu’à 10 ans d’emprisonnement et d’une amende pouvant atteindre 300.000 euros.

Une fuite de données aux conséquences sensibles pour les usagers

Le préjudice causé par ces intrusions, survenues entre la fin juin et la fin juillet 2026, est considérable. Selon les précisions fournies par la DGFiP, le vol a touché au moins 678.000 particuliers et entreprises. Pour les citoyens, ce sont notamment les informations relatives à 350.000 individus qui ont été copiées, comprenant des données telles que l’adresse physique, le revenu fiscal de référence ou encore le quotient familial. Ces éléments, hautement confidentiels, augmentent significativement le risque d’hameçonnages ciblés et sophistiqués. Par ailleurs, les attaques ont également impacté environ 200.000 comptes cadastraux. Si les données des entreprises concernaient principalement des numéros SIREN et des adresses jugées moins sensibles par la direction générale, l’ampleur de l’extraction reste une préoccupation majeure pour la sécurité numérique du pays.

Un renforcement structurel face à la pénurie d’experts

Face à cette crise, Amélie Verdier, directrice générale de la DGFiP, a exprimé un regret quant à la confiance entamée et a présenté des excuses au nom de ses agents. Elle souligne une réalité structurelle préoccupante : sur les 93.000 agents de l’administration fiscale, seules 100 personnes sont actuellement dédiées à la cybersécurité en 2026. Pour pallier cette faiblesse, un plan de recrutement et de formation est annoncé afin d’améliorer la détection des menaces. En conséquence immédiate pour les contribuables, l’administration a décidé de cesser l’envoi de courriels génériques contenant des liens cliquables, une pratique jugée trop vulnérable aux imitations, tout en encourageant les usagers à utiliser exclusivement l’espace sécurisé du portail officiel.