700 000 dossiers fiscaux dans la nature. Et l’État vous l’annonce deux mois après.
Attendez. Prenez le temps de digérer ça. Ce ne sont pas des noms et des adresses qui traînent sur un forum obscur. Ce sont vos revenus déclarés au fisc. Un fichier avec votre identité, votre lieu de vie et ce que vous gagnez, vendu quelque part autour de 10 000 €.
Bienvenue dans le piratage de la DGFIP.
Ce qui s’est passé, sans filtre
L’intrusion a eu lieu fin juin, début juillet. La DGFIP en informe le public le 14 août. Faites le calcul : entre un et deux mois de silence. Pas parce que l’État a choisi la transparence — parce que le hackeur a revendiqué publiquement l’attaque les 12 et 13 août et a commencé à vendre les données. Sans cette revendication, on serait probablement encore dans le flou.
Les chiffres, maintenant. Selon la DGFIP elle-même, environ 678 000 personnes sont concernées. Les données exposées : identité, données fiscales, données cadastrales. Et parmi les profils touchés, trois à quatre personnes ayant déclaré plus de 10 millions d’euros au fisc.
Ce n’est pas un incident isolé. France Travail a eu ses fuites. Free s’est pris une amende record pour la sienne. Et maintenant la DGFIP, l’organisme censé être le coffre-fort le plus sérieux de l’administration française.
On croise les fichiers, on croise les cibles, on affine les arnaques.
Le vrai sujet n’est pas la fuite. C’est ce qu’on en fait.
Voici où le discours ambiant s’arrête généralement : “il y a eu une fuite, changez vos mots de passe, restez vigilants.” Fin de l’article, tout le monde passe à autre chose.
Sauf que non. Le terrain, quand on suit ce que font des acteurs comme Rabin des Bois sur le sujet (allez voir sa chaîne, sérieusement, le travail est excellent), montre une mécanique en plusieurs étages :
- Le phishing ciblé — des messages personnalisés parce qu’on sait maintenant qui vous êtes et combien vous gagnez
- L’usurpation d’identité — beaucoup plus crédible quand l’attaquant possède vos vraies données fiscales
- La fraude sociale — plus persuasive, mieux documentée
- Le repérage physique — oui, on parle bien de savoir où vous habitez
- Le kidnapping, dans les cas les plus extrêmes
Ce n’est pas de la paranoïa. David Balland, cofondateur de Ledger, en a fait les frais dans l’univers crypto. Et en France, ce n’est plus un secret que certaines fortunes quittent le pays — pas uniquement pour la fiscalité, mais aussi pour des questions de sécurité physique.
On parle bien de ça. Pas d’un mail de phishing maladroit.
L’ironie que personne ne pointe
Voilà l’angle que je veux vous soumettre, et il va sûrement en agacer certains : au moment même où l’État se montre incapable de protéger 700 000 dossiers fiscaux, il pousse pour des dispositifs qui exigent encore plus de vos données. Chat contrôle — identification obligatoire pour accéder aux réseaux sociaux. Euro numérique. Identité numérique unique.
Soyons clairs : la confiance ne se décrète pas, elle se prouve. Et un État qui perd 700 000 dossiers fiscaux en silence pendant deux mois n’a, à ce stade, aucune preuve à apporter.
Alors la question se pose franchement : sommes-nous en capacité de lui confier davantage de données centralisées ?
Non.
Je ne dis pas ça par posture. Je le dis parce que chaque nouvelle fuite — France Travail, Free, DGFIP — confirme le même schéma : la centralisation des données crée des cibles massives, et personne ne rend de comptes en temps réel.
Ce qu’il faut faire, concrètement — pas dans cinq ans, maintenant
Pas de blabla protecteur ici, des actions :
- Activez la double authentification partout où c’est possible. Pas “un jour”. Aujourd’hui.
- Mettez en place des alertes bancaires sur tous vos comptes, y compris pro.
- Instaurez un réflexe de rappel avec votre entourage proche en cas de demande d’argent urgente ou inhabituelle — un simple coup de fil suffit souvent à désamorcer une arnaque.
- Si votre patrimoine ou votre visibilité vous expose davantage, réfléchissez sérieusement à des mesures de sécurité physique. Ça peut sembler excessif jusqu’au jour où ça ne l’est plus.
- Pour votre entreprise, posez-vous la vraie question : où vont vos données quand vous utilisez un outil d’IA cloud classique ? Si la réponse est “je ne sais pas exactement”, vous avez un problème.
C’est précisément là-dessus qu’on travaille chez The French Bot. On déploie des solutions d’IA en local, directement sur les machines de vos locaux. Rien ne sort de chez vous. Pas de dépendance à un tiers qui pourrait, un jour, se faire pirater et vous notifier deux mois après.
Votre vie numérique n’est pas un sujet abstrait réservé “aux autres”. Le lien entre attaque numérique et conséquence physique se resserre chaque mois qui passe.
Si vous dirigez une entreprise et que la question de la souveraineté de vos données commence à vous titiller sérieusement, on peut en discuter. 30 minutes, sans blabla commercial, juste pour regarder concrètement ce qui est exposé chez vous et ce qu’on peut sécuriser.
Ou écrivez directement : contact@thefrenchbot.com