L’association AC !! Anti-Corruption a annoncé, ce mercredi 2 septembre 2026, avoir porté plainte contre X pour le piratage massif des systèmes informatiques de la direction générale des finances publiques (DGFiP) survenu en août 2026. Dans un communiqué, elle exige que « toute la lumière soit faite » sur cet incident, évoquant une possible « complicité » et des soupçons de « corruption ». Selon nos confrères de Frandroid, qui révèlent l’information en exclusivité, cette plainte marque une nouvelle étape dans l’enquête sur un des plus graves cyberattaques jamais subis par l’administration fiscale française.

Ce qu'il faut retenir

  • Le piratage des serveurs de la DGFiP a eu lieu en août 2026, selon les premières estimations.
  • L’association AC !! Anti-Corruption a déposé plainte contre X le 2 septembre 2026.
  • L’association évoque des soupçons de complicité interne et de corruption dans le cadre de cette cyberattaque.
  • La plainte demande que « toute la lumière soit faite » sur les circonstances de l’intrusion.
  • Les données compromises pourraient concerner des millions de contribuables français.

Une cyberattaque aux conséquences encore floues

Le piratage des systèmes informatiques de la DGFiP, révélé en août 2026, a immédiatement suscité l’inquiétude quant à l’étendue des données volées. Selon les premières analyses, les attaquants auraient pu accéder à des fichiers sensibles, incluant des déclarations fiscales, des numéros de sécurité sociale et des informations bancaires partielles. Si les autorités n’ont pas encore communiqué sur l’ampleur exacte de la fuite, les experts en cybersécurité estiment que des millions de contribuables pourraient être concernés. « L’impact potentiel est considérable, autant dire que les conséquences financières et administratives pour les victimes pourraient se faire sentir pendant des années », confie un analyste sous couvert d’anonymat.

Dans l’immédiat, la DGFiP a indiqué avoir « pris les mesures nécessaires pour sécuriser ses systèmes » et collaborer avec l’Agence nationale de la sécurité des systèmes d’information (ANSSI). Toutefois, l’absence de transparence sur la nature des données exfiltrées et l’identité des auteurs de l’attaque alimentent les spéculations. Plusieurs médias, dont Frandroid, ont déjà évoqué l’hypothèse d’une intrusion organisée par un groupe criminel ou un État étranger, sans confirmation officielle à ce stade.

L’association AC !! Anti-Corruption pointe des « failles systémiques »

C’est dans ce contexte que l’association AC !! Anti-Corruption a choisi de frapper fort en déposant plainte contre X. Dans un communiqué publié ce matin, elle dénonce des « dysfonctionnements graves » au sein de l’administration fiscale et avance l’hypothèse d’une possible « complicité interne » ayant facilité l’intrusion. « Nous avons des raisons de croire que cette attaque n’aurait pas pu réussir sans une forme de soutien ou de négligence coupable de la part de certains agents ou responsables », explique Me Sophie Laurent, avocate de l’association. Elle ajoute que des « éléments troublants » laissent présager des irrégularités dans la gestion des accès aux données.

L’association va plus loin en évoquant des soupçons de « corruption » liés à des marchés publics ou à des contrats informatiques passés avec des entreprises privées. « Nous ne pouvons exclure que des pots-de-vin aient pu permettre à des tiers d’obtenir des informations privilégiées sur les systèmes de sécurité de la DGFiP », précise Me Laurent. Ces allégations, si elles étaient confirmées, pourraient aggraver encore la crise politique et institutionnelle déjà en cours.

Et maintenant ?

La plainte déposée par AC !! Anti-Corruption devrait être transmise au parquet national financier (PNF), qui pourrait ouvrir une enquête préliminaire dans les prochains jours. Une procédure accélérée serait envisageable, d’autant que la gravité des faits et l’urgence à identifier les responsables justifient une réponse judiciaire rapide. De son côté, la DGFiP a annoncé la mise en place d’un « comité de crise » pour évaluer les risques et proposer des mesures correctives. Reste à savoir si les autorités parviendront à faire la lumière sur cet incident avant que l’opinion publique ne perde patience.

Cette affaire soulève également des questions sur la vulnérabilité des administrations françaises face aux cybermenaces. Alors que l’État investit des milliards d’euros dans la modernisation de ses infrastructures, les attaques récentes — qu’il s’agisse de celle contre la DGFiP ou d’autres incidents similaires — montrent que les risques persistent. Les prochaines semaines seront déterminantes pour comprendre comment une telle faille a pu être exploitée, et quelles leçons en seront tirées.

À ce stade, les autorités n’ont pas précisé quelles données ont été exfiltrées. Cependant, selon les premières analyses des experts en cybersécurité, il pourrait s’agir de déclarations fiscales, de numéros de sécurité sociale et d’informations bancaires partielles. Une évaluation complète des dommages devrait être publiée dans les prochaines semaines.