Piratage du fisc : Un deuxième suspect, âgé de 16 ans, mis en examen
Un adolescent de **16 ans** (15 ans au moment des faits) a été mis en examen à Paris le 29 octobre 2026 pour le vol des données d'au moins **678 000 usagers** du **fisc**. Membre présumé du groupe **ZeroBytes**, il a été placé sous **contrôle judiciaire** ; un premier suspect de 18 ans avait été écroué début septembre.
L'analyse
📌 **FAITS**:
- **Fin juin et fin juillet 2026** : Des attaques informatiques d'ampleur ciblent la Direction générale des Finances publiques (DGFiP).
- **31 juillet 2026** : Le parquet de Paris ouvre une enquête judiciaire confiée à l'Office anti-cybercriminalité (Ofac).
- **Mi-août 2026** : Le groupe de hackers «ZeroBytes» revendique publiquement le piratage des serveurs fiscaux.
- **Début septembre 2026** : Un premier suspect de 18 ans, opérant sous le pseudonyme «ChatNoir», est mis en examen et placé en détention provisoire.
- **29 octobre 2026** : Un deuxième suspect de 16 ans (15 ans au moment des faits), sous un pseudonyme, est mis en examen pour extraction et maintien frauduleux en bande organisée, puis placé sous contrôle judiciaire.
📍 **CONTEXTE**:
- La cyberattaque contre le fisc s'inscrit dans une série de piratages massifs visant des institutions publiques et privées en France (France Travail, Éducation nationale, SFR, Intermarché).
- Aujourd'hui, cette affaire montre l'implication de profils très jeunes évoluant dans des collectifs cybercriminels organisés sous pseudonymes.
👥 **ACTEURS**:
- **Le suspect mineur (16 ans)** : Suspect mis en examen fin octobre pour intrusion et extraction de données en bande organisée, placé sous contrôle judiciaire.
- **«ChatNoir» (18 ans)** : Premier suspect arrêté et incarcéré début septembre 2026.
- **Groupe ZeroBytes** : Collectif de pirates informatiques ayant revendiqué l'attaque.
- **Parquet de Paris & Ofac** : Autorités chargées de la conduite des investigations et des poursuites judiciaires.
- **DGFiP** : Administration fiscale victime de l'extraction de données.
📊 **ENJEUX**:
- **Impact pour les citoyens** : Au moins 678 000 particuliers et professionnels ont vu leurs données personnelles compromises, ce qui augmente le risque de fraudes, de faux courriers postaux ou d'usurpations d'identité.
- **Responsabilité institutionnelle** : La CNIL doit contrôler les mesures de sécurité de la DGFiP pour déterminer d'éventuelles failles administratives ou manquements aux obligations de protection.
🔮 **PERSPECTIVES**:
- L'enquête de l'Ofac se poursuit pour identifier d'éventuels autres complices du réseau ZeroBytes.
- Des contrôles et sanctions administratives éventuels de la CNIL pourraient contraindre l'État à renforcer l'infrastructure d'authentification et de stockage des données publiques.
Contexte
Ce dossier s'inscrit dans la série d'attaques informatiques d'ampleur visant des fichiers nationaux en France (France Travail, Éducation nationale).
Pourquoi c'est important
Cette affaire concerne directement au moins 678 000 contribuables dont les informations personnelles ont été dérobées. En pratique, la fuite de ces données fiscales expose les usagers à des risques accrus de tentatives d'escroquerie, de hameçonnage cible et d'usurpation d'identité.
Acteurs clés
- Le mineur de 16 ans — Suspect mineur (16 ans)
Mis en examen et placé sous contrôle judiciaire le 29 octobre 2026 - «ChatNoir» — Suspect majeur (18 ans)
Mis en examen début septembre 2026 et placé en détention provisoire - Office anti-cybercriminalité (Ofac) — Service d'enquête de la police judiciaire
Mène les investigations sous la direction du parquet de Paris
Chiffres clés
- 678 000 — Comptes touchés (DGFiP / Parquet de Paris)
- 2 — Suspects mis en examen (Parquet de Paris)
Et ensuite
Scénario Tendanciel : Les attaques ciblant les administrations publiques se poursuivent via de jeunes hackers organisés en réseaux éphémères.
Scénario de Rupture : Le renforcement des contrôles de la CNIL et des normes d'accès à la DGFiP stoppe les exfiltrations massives de données fiscales.
Questions fréquentes
Combien de personnes sont concernées par le piratage du fisc ?
La Direction générale des Finances publiques (DGFiP) a dénombré au moins 678 000 particuliers et professionnels touchés par l'extraction frauduleuse de données.
Qui sont les suspects poursuivis par la justice ?
La justice a mis en examen deux suspects présumés du groupe ZeroBytes : un jeune de 18 ans («ChatNoir»), écroué en septembre, et un mineur de 16 ans, placé sous contrôle judiciaire le 29 octobre.
Quelle autorité mène l'enquête judiciaire ?
L'enquête est dirigée par le parquet de Paris et menée sur le terrain par l'Office anti-cybercriminalité (Ofac).