La Direction Générale des Finances publiques (DGFiP) a révélé des accès illégitimes au fichier national des comptes bancaires, connu sous le nom de FICOBA. Cet incident de cybersécurité concernerait environ 1,2 million de comptes bancaires.

L’attaque aurait débuté fin janvier 2026. Un acteur malveillant a usurpé les identifiants d’un fonctionnaire disposant d’un accès dans le cadre des échanges d’informations entre ministères. Il a ainsi pu consulter une partie de la base de données.

Qu’est-ce que le fichier FICOBA ?

Le fichier FICOBA recense l’ensemble des comptes bancaires ouverts dans les établissements bancaires français. Il contient des données sensibles à caractère personnel.

• Coordonnées bancaires (RIB / IBAN)
• Identité du titulaire
• Adresse
• Dans certains cas, identifiant fiscal

Ce fichier constitue un outil stratégique pour l’administration fiscale et les autorités judiciaires. Sa compromission soulève donc des enjeux majeurs de protection des données personnelles.

Mesures immédiates mises en place

Dès la détection de l’incident, la DGFiP a mis en œuvre des restrictions d’accès afin de stopper l’attaque et de limiter l’extraction des données. Les autorités ont également entrepris des travaux pour renforcer la sécurité du système d’information.

Les usagers concernés recevront une notification individuelle les informant qu’un accès à leurs données a pu être constaté. Par ailleurs, un contact a été établi avec les établissements bancaires pour renforcer la vigilance des clients.

L’incident a été notifié à la CNIL et fait l’objet d’un dépôt de plainte. Les équipes informatiques travaillent en coordination avec le ministère des Finances, le service du haut fonctionnaire de défense et de sécurité (HFDS) ainsi que l’ANSSI.

Rappel de vigilance pour les usagers

Les autorités rappellent que de nombreuses tentatives d’escroqueries circulent par courriel ou SMS. Ces fraudes cherchent à obtenir des identifiants ou des paiements frauduleux.

• L’administration fiscale ne demande jamais vos identifiants par message.
• Elle ne sollicite jamais votre numéro de carte bancaire par courriel ou SMS.
• En cas de doute, utilisez uniquement la messagerie sécurisée de votre espace fiscal.
• Conservez les preuves en cas de tentative de fraude.
• Consultez cybermalveillance.gouv.fr en cas de suspicion.

Une faille humaine au cœur du problème

Comme dans de nombreux incidents récents, l’origine de l’attaque repose sur l’usurpation d’identifiants. La cybersécurité ne dépend pas uniquement des infrastructures techniques. Elle repose également sur la gestion des accès et la formation des agents.

L’accès inter-ministériel, bien qu’utile pour la coordination administrative, crée des surfaces d’exposition supplémentaires lorsqu’il n’est pas parfaitement sécurisé.

Des chiffres alarmants

En 2025, la France a enregistré 17 600 cyberattaques, soit une hausse de 4 % par rapport à 2024. Les atteintes aux acteurs publics ont progressé de 19 %. Sur cinq à dix ans, des dizaines de millions de données françaises se retrouvent désormais disponibles en ligne.

Comparée à l’Allemagne ou au Royaume-Uni, la France souffre d’une centralisation plus forte de ses bases administratives. En cas de compromission, l’impact devient massif.

Une accumulation inquiétante

La France devient « la très mauvaise élève de la cybersécurité en Europe ». Les fuites répétées fragilisent la confiance et exposent durablement les citoyens à des risques financiers et identitaires.

👉 🔍 DUC Mon Avis : centralisation massive, risque systémique

Ce type d’incident pose une question de fond. Lorsque l’État centralise l’ensemble des comptes bancaires d’un pays dans une base unique, il crée un point de vulnérabilité stratégique.

La sécurité informatique peut être renforcée. Les audits peuvent se multiplier. Toutefois, une base centralisée de cette ampleur représente mécaniquement une cible prioritaire.

Nous vivons une époque où les données financières deviennent aussi sensibles que les infrastructures énergétiques. Chaque fuite affaiblit la confiance. Chaque usurpation rappelle que le risque zéro n’existe pas.

En Bref : L’accès illégitime au FICOBA révèle une fragilité structurelle liée à la centralisation des données bancaires. Les mesures correctives limiteront probablement l’impact immédiat. Cependant, cet incident souligne l’importance stratégique de la cybersécurité et de la gestion des accès dans les systèmes étatiques sensibles.

✍️ Article rédigé par DUC
📌 Source : Ministère de l’Économie

🚀 Rejoignez-moi sur YouTube et Twitch pour plus de contenu exclusif !

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• 👉 YouTube Actualités : DUC Bitcoin
• 👉 Twitch : DUC Bitcoin Live

🔔 Abonnez-vous et activez les notifications pour ne manquer aucun contenu :

• Sur YouTube : Toutes les actualités Bitcoin. Un oeil sur tout le Web3
• Sur Twitch : Des lives interactifs, des Q&A, et des discussions en temps réel sur Bitcoin (politiques , techniques, minages etc) et les mouvements du marché des cryptomonnaies.

À bientôt, DUC