Méthodologie & sources

Pourquoi ce site

Depuis 2023, l’État français et ses administrations enchaînent les incidents de sécurité : fuites de données fiscales, bancaires, sociales ou d’identité, touchant parfois plusieurs millions de personnes. Des sites généralistes recensent déjà les fuites d’entreprises privées françaises, mais aucun ne suit spécifiquement et structurellement les incidents propres à l’État et aux administrations publiques. Pirata.ge comble ce vide.

Périmètre

Sont recensés uniquement les incidents touchant l’État, les administrations publiques et leurs opérateurs ou sous-traitants directs (DGFiP, ANTS, France Travail, CAF, Éducation nationale, Santé publique France, INSEE, Tchap, ministères...). Les fuites touchant des entreprises privées, même grand public, sont hors périmètre.

Méthodologie de vérification

Chaque fiche incident repose sur au moins une source publique vérifiable : communiqué officiel de l’administration concernée, décision ou communiqué de la CNIL, article de presse spécialisée en cybersécurité, décision de justice ou question parlementaire. La source primaire est toujours citée avec son URL en bas de chaque fiche.

Lorsqu’une information (date exacte, nombre de personnes concernées...) n’a pas été communiquée ou n’a pas pu être vérifiée, la fiche l’indique explicitement comme « non communiqué » plutôt que d’avancer un chiffre approximatif. Quand un chiffre revendiqué par un attaquant diffère du chiffre officiel de l’administration, les deux versions sont mentionnées.

Ligne éditoriale

Au-delà du recensement factuel, Pirata.ge cherche à interroger les causes structurelles de ces incidents à répétition : sous-effectifs dans les équipes de sécurité informatique, absence de double authentification, sous-traitance mal sécurisée, dette technique sur des systèmes d’information anciens. L’objectif n’est pas de dramatiser chaque fuite isolément, mais de montrer un phénomène structurel dans la durée.

Indépendance

Pirata.ge est un site indépendant, sans lien avec l’État français, une administration ou un parti politique. Il ne collecte aucune donnée personnelle réelle de ses visiteurs : le checker « suis-je concerné » fonctionne entièrement côté navigateur, sans envoi de données à un serveur.

Contact / signaler une erreur

Une erreur sur une fiche, une source plus précise, un incident manquant ? Ce site est mis à jour manuellement à partir de sources vérifiées : toute correction sourcée est bienvenue. Utilisez le formulaire de contact.