Après le piratage des impôts, la France riposte avec un grand « plan d’action » pour protéger vos données

Face aux cyberattaques qui ont frappé les impôts, la France a décidé de réagir avec une série de mesures fortes. Le gouvernement vient d’annoncer un plan d’action centré sur la généralisation de la double authentification, le principal rempart qui aurait permis d’éviter énormément de fuites de données sensibles.

La semaine dernière, les impôts ont été victimes d’une vaste cyberattaque . Des hackers s’en sont d’abord pris aux données fiscales des Français, exfiltrant des informations sensibles sur près de 700 000 contribuables , avant de se glisser dans les registres du cadastre. Par la suite, les truands ont siphonné les données relatives aux successions vacantes .

A lire aussi : Piratage des impôts – le mail officiel destiné aux victimes cache une incroyable incohérence en matière de cybersécurité

Au total, l’administration fiscale a essuyé trois violations de données d’envergure en l’espace de quelques jours. Sans surprise, cette succession d’incidents a provoqué un immense tollé… jusqu’au sommet de l’État . Le Premier ministre Sébastien Lecornu s’est empressé de mettre en place une cellule interministérielle de crise, avant de demander à l’Agence nationale de la sécurité des systèmes d’information (Anssi) de se pencher sur la situation. L’enquête doit permettre de comprendre comment des pirates ont pu se glisser dans une infrastructure informatique aussi sensible que celle des impôts. L’agence doit remettre ses conclusions dans le courant du mois prochain.

🔴 DIRECT | Conférence de presse en réponse à la cyberattaque visant la DGFiP https://t.co/5sfn24rzYp

— Ministère de l’Économie et des Finances (@Economie_Gouv) August 18, 2026

La Direction générale des Finances publiques reconnaît volontiers qu’il est indispensable de moderniser et de revoir la sécurité informatique de ses outils, qui souffrent d’une série de « dettes techniques » . Par le biais de David Amiel, ministre de l’Action et des Comptes publics, le gouvernement a plusieurs fois présenté ses excuses aux Français , estimant que « ce qui est arrivé est insupportable » .

En réaction, David Amiel a annoncé un vaste « plan d’action » destiné à colmater les brèches restantes dans les systèmes de l’État français. Comme on pouvait s’y attendre, le premier chantier concerne la double authentification . Massivement adopté par les internautes et les géants du numérique, ce système consiste à réclamer un code de connexion, envoyé par mail, SMS ou par le biais d’une application dédiée, en plus du mot de passe et du nom d’utilisateur. De facto, un pirate qui se trouve en possession de vos identifiants n’est pas en mesure de mener une intrusion à bien. La double authentification est notamment utilisée pour valider des paiements ou pour se connecter à des comptes en ligne.

Par contre, elle n’est pas encore généralisée à l’échelle du gouvernement français. C’est pourtant l’absence de double authentification qui est à l’origine d’une grande partie des cyberattaques survenues en France ces dernières années, y compris dans les systèmes gouvernementaux.