VOLS ET FUITES DE DONNÉES PERSONNELLES EN FRANCE : LE NOUVEAU SCANDALE DU PIRATAGE DE LA DGFIP (PART 17)

août 24, 2026

Lorsqu'il y a piratage d'un organisme ou d'un service public, on s'attend a` ce qu'il y ait des sanctions :

- des sanctions concernant le hacker.

- des sanctions concernant les responsables de l'organisme s'il y a eu faute ou négligences concernant la protection des données personnelles des citoyens.

Protection des données qui est, rappelons-le, une obligation légale :

Alors qu'une caissière de supermarché peut se voir licenciée pour une erreur de quelques euros, on cherche en vain les sanctions qui ont été prononcées contre les responsables d'organismes publics piratés lorsqu'il y a eu fautes ou négligences.

Dans le monde réel, la moindre faute est sanctionnée. Dans l'univers parallèle de la fonction publique, des centaines de milliers de données peuvent disparaître et réapparaître en vente sur le dark web sans qu'aucune sanction ne soit jamais prononcée (alors que les fautes et/ou négligences de sécurité sont avérées dans la plupart des cas).

Prenons le cas de l'ANTS (Agence Nationale des Titres Sécurisés) qui porte bien mal son nom :

L'argument souvent avancé par les organismes publics pour se justifier (une attaque "sophistiquée" de la part de pirates aguerris) est juste un pare-feu médiatique (dans le cas de l'ANTS, le pirate était un gamin de 15 ans sans aucune formation spécifique en informatique).

Quelles ont été les sanctions a` l'ANTS ? On n'en a jamais entendu parler.

Ce qui permet a` l'ANTS (dont France Identité dépend) de vanter ses services juste au moment ou` la DGFIP se fait pirater :

Vu le 17 août 2026 sur X (ex Twitter).

On ne sait pas si c'est de la provocation ou de l'humour noir.

A moins que cela soit a` prendre au premier degré.

Concernant la DGFIP, le Premier Ministre a demandé un audit.

On verra bien dans quelle mesure il y a eu des négligences et des failles de sécurité de la part de la DGFIP (on sait déja` que l'absence de la double authentification systématique pour les agents pose problème).

Mais, au cas ou` des failles et des manquements seraient relevés par l'audit en cours, nous faisons le pari d'avance : il n'y aura aucune sanction de prononcée contre les responsables.

Et pourtant, s'il y avait des sanctions exemplaires prononcées dans les cas de négligences ou de manquements graves de la part d'organismes publics, ceux-ci feraient beaucoup plus attention a` nos données personnelles et il y aurait beaucoup moins de piratages.