Une cyberattaque contre la base de données de la Direction générale des finances publiques (DGFiP) a compromis les informations personnelles d’environ 678 000 particuliers et entreprises en France, selon des informations diffusées le 17 août 2026. Le Premier ministre Sébastien Lecornu a pris la tête d’une cellule interministérielle chargée de coordonner la réponse des autorités, rapporte TopTribune.
Une cellule interministérielle dirigée par Sébastien Lecornu
La cellule réunie à l’initiative du chef du gouvernement doit suivre les mesures prises après la compromission de la base de données de la DGFiP. Parmi ses missions figurent la coordination de l’action des ministères, la préparation de l’information destinée aux personnes concernées et l’examen des plans et des protocoles de cybersécurité utilisés par les services publics.
Le nombre de personnes et d’entités potentiellement touchées est estimé à environ 678 000 victimes de la fuite de données. Ce chiffre englobe des particuliers ainsi que des entreprises. Les informations transmises sur l’incident ne précisent pas la nature exacte de toutes les données concernées ni les modalités techniques de l’intrusion. Elles ne font pas non plus état, à ce stade, d’une utilisation confirmée des informations compromises.
La DGFiP gère des données liées aux contribuables et aux entreprises. L’annonce de cette attaque concerne donc une infrastructure administrative contenant des informations personnelles et financières. Les autorités doivent désormais déterminer précisément l’étendue de la compromission et les personnes ou organisations devant être informées.
Une enquête pénale ouverte à Paris
Le parquet de Paris a ouvert une procédure par l’intermédiaire de sa section spécialisée dans la cybercriminalité. L’enquête porte sur les qualifications de « soustraction frauduleuse de données » et d’« association de malfaiteurs », selon les éléments communiqués sur le dossier.
Cette procédure doit établir les circonstances de l’attaque, identifier ses auteurs et déterminer les conditions dans lesquelles les données ont été extraites. Aucun responsable n’a été désigné dans les informations disponibles. L’ouverture d’une enquête pénale ne préjuge pas de ses conclusions.
Les services judiciaires devront également préciser la nature des accès obtenus par les auteurs présumés et le périmètre des fichiers concernés. Ces éléments sont attendus pour mesurer les conséquences administratives et individuelles de l’incident, ainsi que pour organiser l’information des personnes et des entreprises affectées.
Les socialistes demandent une commission d’enquête
Au Sénat, des élus du Parti socialiste réclament la création d’une commission d’enquête sur la cybersécurité de l’État. Leur demande vise à examiner l’infrastructure numérique des administrations et à rechercher d’éventuelles vulnérabilités systémiques.
La proposition intervient alors que le gouvernement prépare, sous l’autorité de Sébastien Lecornu, les mesures d’information et de vérification annoncées après la fuite. Les sénateurs socialistes souhaitent que le Parlement puisse contrôler plus largement les dispositifs de protection des bases publiques, au-delà du seul incident touchant la DGFiP.
La commission demandée aurait vocation à étudier les réseaux, les serveurs et les protocoles utilisés par l’administration, tels qu’ils seront définis dans le cadre de la procédure parlementaire. Le texte transmis ne précise pas encore les contours, la composition ou le calendrier d’une éventuelle commission.
L’opposition de droite met en cause la protection des données
Les représentants de la droite d’opposition critiquent le gouvernement, auquel ils reprochent un niveau de protection insuffisant des données personnelles. Ils demandent l’élaboration d’un plan national de sécurité numérique de grande ampleur.
Leurs critiques portent sur la capacité de l’État à protéger les informations conservées dans ses systèmes informatiques. Elles s’ajoutent à la demande de contrôle formulée par les sénateurs socialistes, sans que les deux démarches soient présentées comme un dispositif commun.
Les données détenues par les administrations peuvent être visées par des tentatives d’exploitation frauduleuse ou de revente, mais aucune utilisation de ce type n’est confirmée dans les informations disponibles sur cette attaque. Les autorités françaises doivent d’abord établir quelles données ont été extraites, à quelles dates et par quels moyens.
La réponse gouvernementale repose pour l’instant sur trois volets annoncés : la coordination interministérielle, l’information des personnes concernées et la vérification des plans et protocoles de protection. Le volet judiciaire est conduit par le parquet de Paris, tandis que le débat politique se poursuit au Sénat.
Les informations diffusées le 17 août 2026 ne donnent pas davantage de précisions sur l’identité des auteurs présumés, la revendication éventuelle de l’attaque ou le contenu détaillé des fichiers compromis. La cellule dirigée par le Premier ministre doit poursuivre la coordination des suites administratives et sécuritaires du dossier.
