# L'État a dix ans de retard en cyber

> Accrochezvous, parce que là, c’est du lourd : en moins d’un an, plus d’une quinzaine de services publics se sont fait pirater. FICOBA en janvier, l’ANTS

Type : Actu Business & IA · Catégorie : Analyse · Publié le 2026-08-21 · Order & Chaos
Source : https://www.orderchaos.eu/newsletter/l-etat-a-dix-ans-de-retard-en-cyber
Tags : business, tech, analyse

---

- **Accrochez-vous, parce que là, c’est du lourd :** en moins d’un an, plus d’une quinzaine de services publics se sont fait pirater. **[FICOBA](https://www.empruntis.com/rachat-credits/actualites/2026/piratage-fichier-ficoba-20802/?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** en janvier, l’**[ANTS](https://www.bfmtv.com/tech/actualites/cybersecurite/ants-comment-une-simple-erreur-de-configuration-a-permis-a-un-jeune-homme-de-19-ans-sans-connaissance-technique-avancee-de-pirater-les-donnees-de-pres-de-12-millions-de-personnes_AV-202606160869.html?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** en avril, **[Tchap](https://www.lemonde.fr/pixels/article/2026/06/10/la-messagerie-francaise-tchap-visee-par-une-cyberattaque-une-enquete-ouverte_6700451_4408996.html?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** en juin, puis la **[DGFiP](https://bonpote.com/piratage-du-site-des-impots-comment-en-est-on-arrive-la/?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** : cette fois, 678 000 particuliers et professionnels sont concernés. Des données fiscales sensibles ont été exposées et comble de l’audace, Bercy n’a reconnu l’intrusion que sept semaines plus tard, après que les pirates de ZeroBytes ont mis les données en vente. 😂
- **La méthode d’attaque :** rien de très sophistiqué, les pirates ont simplement usurpé les identifiants d’un agent de la DGFiP… Un syndicat avait pourtant alerté dès juin sur ces risques, avec pour réponse de l’administration : « tout est sous contrôle »… Et la CNIL, elle aussi, répète depuis des années qu’il faut généraliser l’authentification multifacteur dans les ministères !
- **Le problème est surtout structurel :** une partie des systèmes de l’État repose encore sur une logique ancienne où, une fois à l’intérieur du réseau, on fait confiance à l’utilisateur. Exactement l’inverse du **[zero trust](https://messervices.cyber.gouv.fr/guides/zero-trust?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** moderne, où chaque accès doit être vérifié.
- **Si vous êtes riche, fuyez :** ces leaks sont du pain béni pour le crime organisé. Adresse, revenus, patrimoine, informations fiscales… tout ce qu’il faut pour identifier et cibler les bonnes personnes. c’est pas franchement rassurant dans un pays qui collectionne déjà les cambriolages et kidnappings visant les cryptos bros.
- **Virez-moi ces bureaucrates :** je vous invite vraiment à suivre l’affaire sur **[X](https://x.com/hashtag/fisc?src=hashtag_click&utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)**, il y a pas mal de témoignages lunaires en ce moment. Un gars a même écrit au fisc pour savoir s’il était concerné par la fuite : un agent lui aurait répondu en l’envoyant chier… tout en l’accusant d’avoir rédigé son **[message avec une IA.](https://x.com/MatouEcureuil/status/2089338681517629828?utm_source=order-and-chaos.fr&utm_medium=referral&utm_campaign=les-leaks-du-fisc)** *Vos impôts financent ce gars-là…*