Un vol de données peut mobiliser des dizaines de personnes, des mois de préparation et des moyens techniques colossaux, mais parfois, il suffit de deux individus pour ébranler toute une administration. C’est exactement ce qui vient de se produire en France, où près de 700 000 contribuables et entreprises ont vu leurs informations personnelles dérobées lors d’une intrusion visant directement les services du fisc. Cette affaire, révélée cette semaine, s’inscrit dans une vague de piratages sans précédent qui frappe les institutions françaises depuis le début de l’année, du ministère de l’Intérieur à celui de l’Éducation nationale. Elle rappelle aussi que la France est devenue en 2026 le deuxième pays le plus piraté au monde, avec une explosion des comptes exposés qui interroge sur la solidité de nos infrastructures numériques publiques.

Deux pirates, un séisme administratif : qui est ZeroBytes ?

Derrière ce piratage d’ampleur inédite contre la Direction générale des finances publiques se cache un duo au nom aussi discret que ses méthodes : ZeroBytes. Ce groupe mystérieux, dont l’identité réelle reste inconnue, a réussi à exfiltrer les données sensibles de centaines de milliers de citoyens et d’entreprises françaises. Les victimes sont depuis contactées individuellement par e-mail, une procédure qui témoigne de l’ampleur de la tâche pour les autorités.

Fait marquant, des journalistes ont réussi à échanger directement avec les pirates par message. ZeroBytes reste toutefois évasif sur l’étendue réelle de son butin, refusant de préciser combien d’autres fuites de données il détient encore. Cette opacité volontaire alimente l’inquiétude, car elle laisse planer le doute sur de possibles révélations futures, dans un climat déjà marqué par une même faille technique, le fameux IDOR, qui revient comme un fil rouge dans plusieurs incidents majeurs touchant des plateformes publiques comme ÉduConnect ou la messagerie sécurisée Tchap.

Jeunes vengeurs, revendeurs ou semeurs de chaos : les trois visages du piratage moderne

Pour comprendre ce qui pousse des individus comme ceux de ZeroBytes à s’attaquer à des cibles aussi sensibles, il faut regarder du côté des profils types qui composent aujourd’hui l’écosystème du piratage. Trois grandes catégories se dégagent généralement : d’un côté, de jeunes hackers cherchant à punir symboliquement une institution ou une entreprise jugée fautive ; de l’autre, des acteurs économiques bien plus pragmatiques, qui revendent les données volées sur des forums spécialisés dans l’espoir d’en tirer profit ; et enfin, des individus dont le seul objectif est de semer le chaos à grande échelle dans un pays, sans motivation financière apparente.

Cette typologie éclaire un phénomène plus large : depuis le début de l’année, la France cumule déjà plus de 300 services piratés et 250 millions de données exposées, tous secteurs confondus. Chaque nouvelle attaque, qu’elle vise un opérateur télécom, un éditeur de logiciels de santé ou une administration, accroît mécaniquement les risques d’usurpation d’identité et de chantage pour des millions de personnes.

Quand l’intelligence artificielle devient l’arme fatale des cybercriminels de demain

Si l’affaire ZeroBytes inquiète autant, c’est aussi parce qu’elle s’inscrit dans une évolution technologique redoutée par les autorités. L’intelligence artificielle est en train de démocratiser des compétences autrefois réservées à une poignée d’experts : écrire du code malveillant, détecter des failles de sécurité ou concevoir des attaques sophistiquées devient progressivement accessible à un public bien plus large. Ce constat, formulé par le ministre chargé de l’Action et des Comptes publics, dessine un futur où le nombre d’attaquants potentiels pourrait exploser, sans que les compétences techniques traditionnelles ne soient plus un frein.

Cette perspective n’a rien de théorique. Rien qu’au premier trimestre de l’année, plus de 54 000 incidents de sécurité ont été signalés en France, soit une hausse d’environ 37 % par rapport à la même période l’an dernier. Si l’intelligence artificielle vient effectivement abaisser la barrière technique nécessaire pour lancer une attaque, ces chiffres déjà préoccupants pourraient n’être qu’un avant-goût de ce qui attend les institutions françaises dans les prochaines années.

Excuses officielles, formation renforcée : comment l’État riposte face à la menace ZeroBytes

Face à l’ampleur du scandale, le gouvernement a choisi la voie de la transparence en présentant officiellement ses excuses aux centaines de milliers de victimes concernées. Un geste rare pour une administration, qui témoigne du malaise provoqué par cette nouvelle brèche dans un système censé protéger les données les plus sensibles des Français, celles liées à leurs impôts et à leur activité économique.

Au-delà des mots, l’État a annoncé sa volonté de renforcer la formation de ses agents en matière de cybersécurité, une réponse directe à la montée en puissance des menaces évoquée précédemment. Reste à savoir si ces mesures suffiront à endiguer une vague de piratages qui semble, mois après mois, gagner en intensité et en sophistication, touchant tour à tour les ministères, les opérateurs télécoms et désormais le cœur même du système fiscal français.

L’affaire ZeroBytes illustre à elle seule un paradoxe troublant : il ne faut parfois que deux personnes pour ébranler la confiance de centaines de milliers de citoyens envers leur administration. Entre failles techniques récurrentes, motivations diverses des attaquants et démocratisation annoncée du piratage grâce à l’intelligence artificielle, la question n’est peut-être plus de savoir si une nouvelle fuite surviendra, mais quand elle frappera, et quelle institution sera la prochaine à devoir présenter ses excuses.