Piratage du site des impôts : l’ombre de « ChatNoir », pirate juvénile multi-mis en examen

L'analyse

📌 **FAITS**

- Le piratage du site des impôts (DGFiP) a eu lieu **fin juin et fin juillet 2026**, révélé mi-août.

- **678 000 particuliers et professionnels** ont vu leurs données volées (noms, revenu fiscal de référence, quotient familial, taux de prélèvement à la source).

- Le groupe **Zerobytes** a revendiqué l'attaque sur un forum du darkweb, se présentant comme un duo français.

- Un suspect de **18 ans**, résidant en région parisienne, a été arrêté le **18 août**, mis en examen le **20 août** et placé en **détention provisoire**.

- Un deuxième suspect, **âgé de moins de 16 ans**, a été interpellé le **26 août**, placé en garde à vue puis libéré.

- Le suspect de 18 ans était déjà connu de la justice : mis en examen en 2023 et 2024 pour des attaques informatiques, alors mineur.

- Il encourt **10 ans d'emprisonnement et 300 000 euros d'amende** pour cyberinfractions et association de malfaiteurs.

- L'enquête, confiée à l'**Ofac** (Office anticybercriminalité), se poursuit sous l'autorité d'un juge d'instruction.

📍 **CONTEXTE**

Cette affaire s'inscrit dans une **recrudescence des cyberattaques contre les institutions françaises** en 2026. Le groupe Zerobytes a également revendiqué des attaques contre France Travail, la Fédération française de handball, Intermarché, SFR, Bureau Vallée et Pulsy, ainsi que l'Éducation nationale (Académie de Créteil, AEFE). Le gouvernement a réagi : le Premier ministre Sébastien Lecornu a demandé un **audit approfondi à l'ANSSI**, et David Amiel a présenté ses excuses. Aujourd'hui, cela signifie que **la confiance des citoyens dans la protection de leurs données fiscales est sérieusement ébranlée**.

👥 **ACTEURS**

- **Le suspect de 18 ans** : membre présumé de Zerobytes, il est le principal mis en cause. Son profil correspond à celui d'un **pirate juvénile multi-récidiviste**.

- **Le suspect mineur** (moins de 16 ans) : interpellé puis relâché, son rôle exact reste flou.

- **Le groupe Zerobytes** : duo français qui a revendiqué l'attaque et affirmé avoir vendu les données au fisc pour des « milliers d'euros » (invérifiable).

- **La DGFiP** : victime directe, elle a confirmé le vol de données et le nombre de victimes.

- **Le Parquet de Paris** : a ouvert une enquête fin juillet et coordonne les investigations.

- **Sébastien Lecornu** (Premier ministre) : a commandé l'audit de l'ANSSI.

📊 **ENJEUX**

Pour le citoyen, cette affaire expose des **données sensibles** (revenus, quotient familial) qui peuvent être utilisées pour des **escroqueries ciblées** ou du **chantage**. Les victimes (plusieurs centaines) ont déjà engagé une action contre l'État. Pour l'administration, c'est un **signal d'alarme sur la sécurité des systèmes d'information publics**. Le fait qu'un adolescent ait pu pénétrer les serveurs du fisc soulève des questions sur les **failles de sécurité** et la **formation des agents**. En clair : la protection des données personnelles de millions de Français est en cause, et l'État doit répondre de sa responsabilité.

🔮 **PERSPECTIVES**

- **Scénario tendanciel** : l'enquête identifie d'autres complices, le suspect de 18 ans est jugé et condamné à une peine significative, l'ANSSI publie un rapport pointant des manquements.

- **Scénario de rupture** : si l'audit révèle des failles critiques, cela pourrait entraîner une refonte complète des systèmes de cybersécurité de l'État et des indemnités massives pour les victimes.