Analyse
Chronologie complète : l'État français et ses fuites de données depuis 2011
23 août 2026
De la cyberattaque de Bercy à la DGFiP, retour sur quinze ans d'incidents de sécurité touchant l'État et ses administrations, et sur les causes structurelles qui les rendent possibles.
Un phénomène structurel, pas un accident isolé
Dès 2011, la cyberattaque contre Bercy en amont du G20 montrait que l’État français pouvait être visé au plus haut niveau. Entre 2011 et 2019, les incidents rendus publics restent ponctuels — Élysée, Sénat, ministère des Affaires étrangères, Assurance Maladie. Puis, à partir de l’été 2023, leur fréquence explose, jusqu’à s’accélérer nettement en 2026. Traités isolément par la presse au fil de l’actualité, ces incidents dessinent, mis bout à bout, un phénomène structurel plutôt qu’une succession d’accidents indépendants : des systèmes d’information vieillissants, des prestataires tiers insuffisamment audités, et des équipes de sécurité informatique publique en sous-effectif chronique face à la surface d’attaque que représentent des administrations gérant les données de dizaines de millions de personnes.
La chronologie
7 mars 2011
Cyberattaque prolongée contre Bercy visant les dossiers de la présidence française du G20Ministère de l'Économie, des Finances et de l'Industrie (Bercy) — Non communiqué personnes concernées
27 décembre 2011
Attaque par déni de service (DDoS) contre le site internet du SénatSénat — Non communiqué personnes concernées
21 novembre 2012
Cyberattaque par le logiciel espion Flame contre les systèmes de l'ÉlyséePrésidence de la République (Élysée) — Non communiqué personnes concernées
13 décembre 2018
Piratage de la base de données ARIANE, fichier des Français voyageant ou résidant à l'étrangerMinistère de l'Europe et des Affaires étrangères (MEAE) — 540 563 personnes concernées
18 décembre 2019
Faille de sécurité sur ameli.fr permettant de lire les courriers d'autres assurésAssurance Maladie (CNAM) — portail ameli.fr — Non communiqué personnes concernées
23 août 2023
Fuite de données chez Majorel, prestataire de Pôle EmploiPôle Emploi — 10 200 000 personnes concernées
13 mars 2024
Cyberattaque France Travail : 43 millions de personnes concernéesFrance Travail — 43 000 000 personnes concernées
28 mars 2024
Fuite de données d'origine interne (2016-2021), révélée par la justice en 2024Pôle Emploi — 58 124 personnes concernées
18 février 2026
Accès illégitimes au fichier national des comptes bancaires (FICOBA)DGFiP — 1 200 000 personnes concernées
14 avril 2026
Fuite de données d'élèves via une faille du service de gestion ÉduConnectÉducation nationale — 3 500 000 personnes concernées
20 avril 2026
Incident de sécurité sur le portail ants.gouv.fr : 11,7 millions de comptes concernésANTS / France Titres — 11 700 000 personnes concernées
8 juin 2026
Compromission d'un compte sur la messagerie sécurisée de l'État TchapTchap — 73 467 personnes concernées
26 juin 2026
Cyberattaque contre l'annuaire interne de l'INSEEINSEE — 12 800 personnes concernées
31 juillet 2026
Intrusion au ministère de l'Éducation nationale : 43 Go de données revendiquésÉducation nationale — Non communiqué personnes concernées
13 août 2026
Cyberattaque chez un prestataire de Santé publique France : ~80 000 personnes concernéesSanté publique France — 80 000 personnes concernées
17 août 2026
DGFiP : première fuite estivale 2026 — dossiers fiscaux de 678 000 contribuablesDGFiP — 678 000 personnes concernées
17 août 2026
DGFiP : deuxième fuite estivale 2026 — données cadastralesDGFiP — 433 485 personnes concernées
18 août 2026
DGFiP : troisième fuite estivale 2026 — portail des successions vacantesDGFiP — Non communiqué personnes concernées
Des causes qui se répètent
Trois facteurs reviennent, incident après incident, dans les explications communiquées par les administrations ou relevées par la presse spécialisée :
- Sous-effectifs et sous-investissement en cybersécurité : les équipes SSI (sécurité des systèmes d’information) des administrations sont structurellement plus réduites que celles d’acteurs privés gérant des volumes de données comparables.
- Absence ou faiblesse de l’authentification multifacteur (MFA) : plusieurs incidents recensés reposent sur une simple usurpation d’identifiants, un vecteur que le MFA neutralise dans la grande majorité des cas.
- Sous-traitance mal sécurisée : une partie des fuites transite par des prestataires tiers habilités à accéder aux données, dont le niveau de sécurité n’est pas toujours à la hauteur de la sensibilité des données traitées.
Ce que dit le suivi des sanctions
Le suivi des sanctions CNIL et des suites judiciaires, incident par incident, est disponible sur chaque fiche de la timeline. Il permet de mesurer si les autorités de contrôle et les administrations elles-mêmes tirent des conséquences concrètes de ces incidents à répétition, ou si le phénomène continue de s’aggraver sans réponse structurelle proportionnée.