Cyberattaques ANTS DGFiP : se protéger maintenant
Publié le 22/08/2026
Trois vols de données par jour. C'est le chiffre glaçant qu'a reconnu le Premier ministre Sébastien Lecornu fin avril 2026, face à une vague de cyberattaques qui frappe les administrations françaises avec une régularité inquiétante. ANTS, DGFiP, Éducation nationale, INSEE, Tchap... La liste des plateformes publiques compromises s'allonge depuis l'été 2025, et des millions de citoyens se retrouvent exposés sans l'avoir choisi.
Une crise cyber sans précédent dans les administrations françaises
Pourquoi les services numériques de l'État s'effondrent-ils les uns après les autres ? La réponse tient en grande partie à une dette technologique accumulée depuis des décennies. Beaucoup de systèmes informatiques publics remontent aux années 1990 et n'ont jamais été conçus pour résister aux menaces actuelles. Pire encore, la cybersécurité ne représente qu'environ 1 % du budget numérique de l'État français, contre 10 % en moyenne dans les grandes entreprises privées. Ce fossé dit tout.
La fragmentation aggrave la situation. Chaque ministère gère son propre système de façon cloisonnée, avec des moyens insuffisants et des équipes régulièrement réduites. Cette architecture dispersée multiplie les points d'entrée pour les attaquants. Et dans presque tous les incidents recensés, les hackers n'ont pas eu à forcer quoi que ce soit : ils ont utilisé des identifiants légitimes, volés ou mal protégés, en exploitant l'absence d'authentification multifacteur sur de nombreux portails publics.
Le tableau ci-dessous récapitule les principales intrusions survenues en douze mois :
| Date | Plateforme touchée | Impact estimé |
|---|---|---|
| Fin 2025 | Ministère de l'Intérieur | Identifiants partagés en clair, portail sans MFA |
| Décembre 2025 | ÉduConnect | Millions d'élèves exposés (confirmé en avril 2026) |
| Janvier 2026 | FICOBA (DGFiP) | 1,2 million de comptes bancaires consultés illégalement |
| Avril 2026 | ANTS | 11,7 millions de comptes compromis |
| Juin 2026 | Tchap / INSEE | 12 800 agents touchés via l'annuaire interne |
| Août 2026 | DGFiP + Éducation nationale | 678 000 contribuables + 43 Go de données scolaires |
L'attaque sur l'ANTS, qui gère les cartes grises et les titres d'identité, illustre parfaitement le risque : des données très sensibles, concentrées sur un seul point d'accès insuffisamment sécurisé. La fuite d'août 2026 ciblant la DGFiP est peut-être la plus préoccupante : noms, revenus, quotient familial, taux de prélèvement à la source... Des informations qui permettent de cibler n'importe quel contribuable avec une précision redoutable. Cette fragilité des plateformes de titres administratifs rappelle l'importance de sécuriser ses documents officiels, comme lorsqu'on prépare un voyage nécessitant des formalités précises, par exemple pour voyager au Liberia avec un passeport valide.
Ce que l'État met en place pour reprendre le contrôle
Face à l'ampleur de la crise, le gouvernement a présenté un plan d'action en trois axes dès le 30 avril 2026. Sur le plan de la gouvernance, la DINUM et la DITP fusionneront pour former une autorité numérique unique placée directement sous l'autorité du Premier ministre. L'objectif : briser la logique de silos et coordonner la réponse cyber à l'échelle de l'État.
Côté budget, 200 millions d'euros ont été débloqués immédiatement. À partir de 2027, chaque ministère devra consacrer 5 % de son coût numérique à la cybersécurité, soit cinq fois plus qu'aujourd'hui. L'ANSSI pilote en parallèle une feuille de route 2026-2027, et chaque ministère devra nommer un conseiller cyber dédié avant la fin de l'année. Une commission d'enquête parlementaire, initiée par les sénateurs socialistes, s'attache à identifier les vulnérabilités communes entre administrations.
Sur le plan technique, trois mesures concrètes ressortent :
- Des exercices d'auto-attaque pour tester les failles en conditions réelles
- La généralisation du MFA sur l'ensemble des portails publics sensibles
- Le déploiement de ProConnect pour sécuriser les accès agents
Ces mesures vont dans le bon sens. Mais leur mise en œuvre prendra du temps, et les citoyens restent exposés aujourd'hui.
Protéger ses données personnelles face aux risques de piratage
Quels sont les risques concrets pour un distinct ? Les données volées terminent fréquemment sur le dark web, revendues à des groupes spécialisés dans la fraude. Trois menaces principales se distinguent. Le phishing ciblé utilise vos vraies informations fiscales pour rendre un email ou un SMS parfaitement crédible. L'usurpation d'identité permet d'ouvrir des comptes ou de contracter des crédits à votre nom. Les données FICOBA, elles, exposent immédiatement aux prélèvements SEPA frauduleux.
La falsification de documents administratifs constitue un autre risque connexe : des données personnelles précises facilitent la création de faux papiers d'identité. Les tribunaux traitent régulièrement ce type d'affaires, comme cette affaire de faux passeport à Sélestat, soldée par une condamnation à 5 mois avec sursis.
Si vous pensez être concerné par une fuite, voici les réflexes à adopter sans attendre :
- Déposer un signalement sur cybermalveillance.gouv.fr et une plainte auprès de votre commissariat ou gendarmerie
- Surveiller vos relevés bancaires quotidiennement et activer les alertes SMS
- Vérifier si vos données circulent déjà via haveibeenpwned.com
- Ne jamais cliquer sur un lien reçu par email ou SMS, même avec l'apparence officielle d'un service public
Au-delà de la réaction, la prévention reste votre premier rempart. Utilisez un gestionnaire de mots de passe pour ne jamais réutiliser le même identifiant sur plusieurs plateformes. Activez le MFA partout où c'est possible : impots.gouv.fr, ameli.fr, FranceConnect. Mettez à jour régulièrement vos appareils. Et rappelez-vous qu'aucune administration ni banque ne vous demandera jamais votre mot de passe par téléphone ou par email. Cette règle simple protège contre l'immense majorité des tentatives d'hameçonnage.