Fuites de données personnelles

La France connaît en 2026 une forte hausse des fuites de données personnelles, avec 43,4 millions de comptes compromis au premier semestre, soit +62,3 % par rapport au semestre précédent. Le phénomène touche aussi bien les administrations que les entreprises, l’éducation, la santé et les collectivités.

Le cas le plus marquant concerne la DGFiP, victime de plusieurs incidents liés à l’usurpation d’identifiants. En juin-juillet 2026, les données de 678 000 particuliers et professionnels auraient été accessibles, tandis qu’un précédent incident en février concernait environ 1,2 million de comptes bancaires.

Le principal enseignement est que les pirates n’ont pas toujours besoin de pénétrer directement dans un système : voler les identifiants d’un utilisateur légitime peut suffire. Les grandes bases de données françaises sont particulièrement attractives car leurs informations peuvent être croisées pour créer des escroqueries très crédibles.

Prestataires et partenaires externes

Cette situation met également en évidence la vulnérabilité des prestataires et partenaires externes, qui peuvent constituer des portes d’entrée vers les systèmes d’une organisation.

Pour les victimes, le danger peut apparaître longtemps après la fuite : les données peuvent être revendues ou combinées avec d’autres informations afin de réaliser du phishing personnalisé et des fraudes.

La cybersécurité ne doit plus seulement chercher à empêcher les intrusions. Il faut surtout surveiller qui se connecte, avec quels droits, quelles données sont consultées et si le comportement est normal. L’identité numérique devient ainsi le nouveau cœur de la sécurité informatique.