Nous venons d’apprendre que la DGFiP a subi une cyberattaque d'une ampleur ampleur inédite. Près de 700 000 dossiers fiscaux volés. C’est le 2ème piratage des impôts en 2026 et c’est un scandale d’État. État civil, adresse, téléphone, email, situation familiale, numéro fiscal, revenu fiscal de référence et même l’historique de vos échanges avec le fisc. Voilà ce que les pirates ont désormais entre les mains. La DGFiP, l’ANSSI et le ministre chargé du numérique doivent des explications aux Français. Immédiatement. Qui est concerné ? Quelles mesures vont être mises en place pour protéger les victimes ? Pourquoi communiquer mi-août sur une attaque survenue en juin ? Nous finançons, via nos impôts, l’ANSSI (l’agence nationale chargée de protéger les systèmes d’information de l’État). Nous pensions naïvement que la seule chose que maîtrisaient sans bavure les technocrates de Bercy, c’était nous prendre notre argent pour le dépenser à notre place. Raté. Cet État incapable de protéger nos données les plus sensibles est le même qui cherche à imposer une vérification d’identité sur les réseaux sociaux avec l’interdiction des réseaux aux moins de 15 ans, mesure que presque toute la classe politique a laissé passer, dont le RN, et que le Conseil constitutionnel vient de censurer. Cela centralisera encore davantage nos informations personnelles auprès d'institutions incapables de les protéger. À quelques semaines de la facturation électronique obligatoire, cette énième cyberattaque doit nous obliger à repenser totalement notre politique de souveraineté et de sécurité numérique.

Monsieur le Premier ministre @SebLecornu, Vous disiez que vous alliez travailler tout l’été. Où êtes-vous ? Votre gouvernement nous réclame nos revenus au centime près, connaît notre loyer, nos enfants, nos comptes. Il n’est pas capable de protéger tout cela. En janvier, le fichier bancaire FICOBA était pillé. Au moins 1,2 million de comptes exposés, consultés durant des semaines grâce aux identifiants de connexion d’un de vos fonctionnaires. En juin, c’était au tour de la Direction générale des Finances publiques. Bercy ne l’a reconnu que le 13 août. Près de 680 000 personnes concernées. Le fichier serait déjà en vente sur internet pour quelques milliers d’euros. Une troisième fuite est aujourd’hui revendiquée. Selon French Breaches, elle porterait sur plus de 2 millions de propriétaires : noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales, patrimoine détenu. Le pirate affirme avoir encore accès au système. Il précise même avoir cessé l’extraction de lui-même, la trouvant trop lente. Ce n’est donc pas l’État qui l’a arrêté. Comprenons bien ce que cela signifie. Un cambrioleur dispose désormais de la liste des propriétaires, de leurs adresses, de leurs parcelles et de la valeur de leurs biens, c’est-à-dire d’un catalogue trié par patrimoine. Un escroc, lui, tient de quoi appeler une personne âgée en connaissant son nom, sa date de naissance, son adresse et le détail de ses comptes, et se faire passer pour son banquier avec une crédibilité parfaite. L’État ne s’est pas contenté de perdre nos données : il a armé ceux qui vont s’en servir contre nous. Trois attaques en six mois, sur les fichiers les plus sensibles que la République détient sur les Français. Au nom de tous les contribuables, je vous pose trois questions. La première : cette troisième fuite est-elle avérée ? Les contribuables ont le droit de savoir si leur patrimoine est aujourd’hui à vendre sur internet, et vous seul pouvez le leur confirmer. La deuxième : pourquoi nous avoir laissés dans l’ignorance ? L’intrusion remonte à fin juin. Elle n’a été rendue publique qu’à la mi-août. Pendant six semaines, des centaines de milliers de familles ignoraient qu’elles étaient exposées, quand chaque jour compte pour se protéger. La troisième : qu’avez-vous corrigé ? Les deux premières intrusions ont emprunté le même chemin, l’usurpation des identifiants d’un agent. La même porte, deux fois, à six mois d’intervalle. Et le pirate affirme aujourd’hui y avoir encore accès. Les contribuables financent une agence nationale de cybersécurité et une administration numérique. Ils paient pour un bouclier. Ils sont en droit de savoir pourquoi ils reçoivent les coups. Vous êtes à la tête d’une machine qui sait tout de nous et qui ne sait pas se protéger. Et c’est vous, aujourd’hui, qui voulez faire voter une loi imposant à chaque Français de déposer sa pièce d’identité pour accéder aux réseaux sociaux. Relier le nom de chacun à ses opinions, à ses lectures, à ses colères, et confier ce fichier à l’administration qui vient de laisser filer nos comptes bancaires et notre patrimoine. Ce sera sans nous et contre nous. Sarah Knafo