Veille réputation
Protégez votre image de marque.
De l'intrusion à la crise médiatique : la chronologie de la fuite de données de la DGFiP
Le mois d’août a marqué un tournant dans l’affaire du vol de données touchant la Direction générale des Finances publiques (DGFiP). Les premières intrusions remontent à la fin des mois de juin et de juillet, lorsque des hackers sont parvenus à accéder aux systèmes de l’administration en utilisant des identifiants compromis. Ces deux incidents, reposant sur un mode opératoire similaire, sont alors passés relativement inaperçus sur les réseaux sociaux.
La situation change au début du mois d’août lorsque le groupe ZeroBytes revendique officiellement le vol de données. Cette prise de parole permet à la DGFiP de faire le lien entre les différentes intrusions survenues durant l’été et déclenche des investigations approfondies afin d’en mesurer l’ampleur.
La médiatisation de l’affaire, à partir des 12 et 13 août, entraîne une montée des conversations en ligne, comme l’illustre la chronologie ci-dessous. Depuis le 10 août, plus de 357 600 messages ont été publiés sur X, soit une moyenne de 22 354 publications par jour.
Le premier pic à partir du 14 août, et les suivants
Un premier pic est observé le 14 août, avec près de 38 900 messages, au moment où le ministère de l’Économie confirme officiellement les premiers éléments du dossier, notamment le nombre de personnes concernées.
Un second temps fort intervient le 17 août (45 110 messages), dans un contexte marqué par la réunion d’une cellule interministérielle de crise et par une nouvelle communication de ZeroBytes, qui affirme avoir déjà revendu une partie des données dérobées à plusieurs acheteurs pour plusieurs milliers d’euros.
Enfin, le niveau de discussion le plus élevé est atteint le 18 août, avec 45 100 messages, à la suite de la conférence de presse de Bercy. Celle-ci révèle que plusieurs incidents distincts sont concernés, notamment des fuites portant sur des données fiscales de particuliers, des informations cadastrales ainsi que certaines données relatives aux successions.
Le débat s'invite dans la sphère politique
Sur X, la fuite de données dépasse rapidement le seul cadre de la cybersécurité pour devenir un sujet de confrontation politique. Parmi les comptes politiques les plus influents dans les discussions, deux pôles se distinguent nettement : des personnalités issues de La France insoumise et du Rassemblement national, illustrant une forte polarisation des échanges.
Deux personnalités émergent particulièrement : Bally Bagayoko, maire de Saint-Denis, et Sarah Knafo, eurodéputée de Reconquête, qui enregistrent des niveaux d'engagement comparables et figurent parmi les comptes les plus relayés sur le sujet.
Au milieu de ces prises de position politiques, le compte officiel de la Direction générale des Finances publiques (DGFiP) occupe une place singulière. Positionné au cœur du classement des comptes les plus influents, il constitue la principale voix institutionnelle dans un débat largement dominé par les réactions et les commentaires des responsables politiques.
La mise en cause de l'état par ces figures politiques
Les oppositions de tous bords, comme par exemple Sarah Knafo pour Reconquête, François Asselineau pour l'UPR, ou des élus du Rassemblement National et de La France Insoumise s'accordent pour pointer du doigt l'incompétence ou la lenteur de la réaction gouvernementale face à un vol massif de données.
D’autres figures politiques saisissent l'occasion pour critiquer plus globalement les projets de numérisation à marche forcée de l'administration (facture électronique, fin de l'anonymat en ligne), perçus comme des risques majeurs d'exposition pour les citoyens et les entreprises. C’est le cas par exemple de Jean-Pierre Lecoq (Maire du 6ème arrondissement de Paris) ou encore de Nathalie Goulet (Sénatrice) :
L'offensive politique entre la gauche et la droite sur X
Les demandes d’enquête et de transparence se tiennent sur X, où les figures des extrêmes gauche et de droite réclament des actions. Du côté de la gauche, des responsables comme Manuel Bompard ou Éric Coquerel interpellent directement le gouvernement et le ministre en charge, David Amiel pour obtenir une transparence sur l’ampleur de cette fuite des données :
De l’autre côté, à droite et à l’extrême droite, l’incident est l’occasion pour relancer les demandes de commission d’enquêtes parlementaires :
La gestion de crise de la DGFiP et son retour sur X
Revenue sur X après une longue période de faible activité, la DGFiP cherche à reprendre le contrôle de sa communication en pleine crise. Les messages publiés poursuivent un objectif essentiellement préventif : informer les usagers des risques induits par la fuite de données, les sensibiliser aux tentatives de phishing et aux appels frauduleux susceptibles de se multiplier, tout en relayant les bonnes pratiques à adopter pour protéger leurs informations personnelles.
Le retour sur X de la Direction générale des Finances publiques
Après avoir largement déserté X pendant plusieurs mois, la Direction générale des Finances publiques (DGFiP) a fait son retour sur la plateforme en août 2026. Cette reprise d'activité est visible sur la chronologie de l'engagement ci-dessous, où l'institution multiplie les publications, à l'occasion de la fuite de données.
Avant cette séquence, un seul épisode avait véritablement marqué les performances d'engagement du compte. Il faisait suite au témoignage de Benjamin Brière, ancien otage français détenu en Iran pendant plus de trois ans. Lors d'une interview, il avait expliqué qu'une agente des impôts lui aurait répondu : « Même en prison, on fait sa déclaration. » Face à cette déclaration, la DGFiP avait publié un thread reconnaissant explicitement une erreur : « Pour ce qui concerne la DGFiP, M. Brière a notamment fait état d'un premier contact anormal avec une agente dans un service des impôts qui n'a pas perçu la gravité de sa situation. La réponse qui lui a été apportée est inacceptable. »
Cette communication de crise a généré 612 retweets, soit un niveau d'engagement nettement supérieur à celui observé lors de la communication sur la fuite de données. Les publications diffusées par la DGFiP en août 2026 ont en effet enregistré 232 retweets en moyenne, soit près de 2 fois moins que le thread consacré à la polémique autour de Benjamin Brière.
Les experts de la cybersécurité, relais majeurs de la discussion
Au-delà des personnalités politiques, les experts en cybersécurité figurent parmi les internautes les plus actifs dans les discussions. Leurs biographies mettent en avant des profils tels que « gentil hacker et engagé », « auteur de L’entreprise : nouveaux défis cyber » ou encore « cybersecurity expert ». À noter également la forte visibilité de French Breaches, un annuaire de référence recensant les violations de données et les cyberattaques, qui s'impose lui aussi dans les échanges avec 22 retweets.
Les tweets sélectionnés illustrent les principaux angles de la conversation : le relais des derniers rebondissements, notamment la réponse du hacker à Bercy, le suivi des nouvelles revendications et les messages de prévention.
Le monde du droit s'empare du sujet sur X
Les professionnels du droit constituent également une communauté active dans les discussions. Avocats, juristes et docteurs en droit se sont largement exprimés sur X à propos de l'affaire. Près d'une centaine de comptes issus de ce secteur ont été identifiés parmi les participants aux échanges. Parmi les plus influents figurent par exemple plusieurs avocats inscrits au Barreau de Paris, notamment Vincent Brengarth, Philippe Prigent et Philippe de Seze.
Ces professionnels du droit s'expriment notamment sur les actions collectives engagées par les cabinets d'avocats pour accompagner les victimes des fuites de données. Parmi les publications les plus relayées figure celle de Jérémy Roche, annonçant l'ouverture d'une action collective, qui totalise 582 retweets.
Plus de 1 200 articles : la couverture médiatique
Au-delà des conversations sur les réseaux sociaux, l'affaire a bénéficié d'une importante couverture médiatique, avec plus de 1 216 articles partagés sur X. L'article de Mediapart, intitulé « Piratage du fisc : C'est une crise monumentale », s'impose comme le plus relayé avec 2 300 partages. Les publications de French Breaches, déjà cité précédemment, figurent également parmi les plus diffusées, notamment l'article « DGFiP, Intermarché, EVA, handball : ZeroBytes sort du silence après une série de piratages en France », qui totalise 744 partages.
Newsletter
S’abonner à notre newsletter
.png?width=1090&height=1330&name=CTA%20newsletter%20(1).png)