Discussion :

[Anselme45]

Contrairement à ce que croient certains intervenants de cette discussion, le piratage d'un système informatique n'a pas pour raison principale la faiblesse de l'identification de l'utilisateur qui pourrait se résoudre par l'usage d'un mot-de-passe plus complexe que "123456" ou d'un système d'identification multi-facteurs ou encore d'un système high-tech faisant appel à la biométrie ou encore d'un utilisateur "un peu moins con" qui éviterait de cliquer sur le lien d'un mail frauduleux.

Les systèmes informatiques sont des "mille-feuilles" qui se caractérisent par un empilement de multiples logiciels, de multiples technologies, de multiples systèmes développés au cours des années dont certains ne sont même plus maintenus...

Prenons l'exemple de cette daube qu'est devenu windows 11 de microsoft, avez-vous conscience que l'on y trouve encore du code qui date des origines de windows... "ms-dos" cela vous dit quelque chose? "ms-dos" (microsoft disk operating system) est un système d'exploitation en ligne de commande lancé par microsoft en 1981 pour les ordinateurs personnels. Après 45 ans, vous croyez qu'il y a encore des développeurs de l'époque a même d'y détecter et corriger une faille???

Oui parce que la vraie raison de la plupart des cyberattaque a un nom... La faille!!!

La faille = un défaut, un dysfonctionnement, une faiblesse d'un logiciel qui va permettre le piratage...

Et quand on a un "mille-feuilles", on a des milliers de failles possibles!!!

[Anselme45]

Oui je suis un peu déçu je pensais trouver ici la liste des personnes concernées...lol

Oh ben, pas besoin de chercher la liste... Les personnes concernées sont en réalité le 100% des contribuables français, aussi bien les personnes physiques que les personnes morales (=les entreprises).

Vous ne croyez tout de même pas que l'administration française centralisée aurait eu l'intelligence de ne pas mettre tous les oeufs dans le même panier, si?

Et quand un renard a accès au poulailler, vous croyez qu'il va se limiter à manger une seule poule?

L'annonce des "700 000 dossiers piratés" faite au milieu de l'été avant la rentrée, c'est juste de la poudre aux yeux médiatique... Tout le monde est encore en vacance = peu de risque que cela fasse un gros scandale

[Artemus24]

@ Anselme45 : il n'y a pas que des failles de logiciels. Je crois avoir compris que le pirate a pu pénétrer dans le centre des impôts à cause d'un VPN d'un salarié. Ce qui permet d'avoir accès au compte de ce salarié depuis l'extérieur. Voilà le bienfait du télétravail mal sécurisé.

Quand au mot de passe, j'ai l'exemple classique qui, pour s'en souvenir, il était inscrit au dos du clavier. Il y a aussi les pièces jointes des courriels pouvant contenir des virus. Ce ne sont pas les méthodes de piratages qui peuvent faire défaut. Mais pour s'en prémunir, il faut être vigilant.

Maintenant la question est de savoir comment se protéger de ce nouveau piratage des impôts ? En ce qui me concerne, je ne reçois jamais rien en dehors de la déclaration en mai et de l'avis d'imposition en aout par courrier postal. Jamais rien par courriel. Et encore moins par téléphone.

Le pire serait qu'un pirate puisse ouvrir un compte bancaire, faire un emprunt en mon nom, tout ça avec les renseignements piratés. Je suppose qu'ils ont aussi récupéré un facsimilé de ma carte d'identité. Merci à l'état de sa vigilance.

[Anselme45]

Le pire serait qu'un pirate puisse ouvrir un compte bancaire, faire un emprunt en mon nom, tout ça avec les renseignements piratés. Je suppose qu'ils ont aussi récupéré un facsimilé de ma carte d'identité. Merci à l'état de sa vigilance.

Pas besoin d'un facsimilé de carte d'identité puisque l'Agence Nationale des Titres d'identité a été piratée au mois d'avril de cette même année 2026 avec le vol des données de plusieurs millions d'usagers!!!

Le ministère de l'Intérieur a confirmé le 20 avril 2026 une cyberattaque visant le portail de l'Agence nationale des titres sécurisés (ANTS), qui centralise les démarches liées aux cartes d'identité, passeports et permis de conduire. L'intrusion, détectée le 15 avril, a permis l'exfiltration des données personnelles de plusieurs millions d'usagers. La CNIL a été notifiée, le Parquet de Paris saisi — et l'incident relance la question de la résilience des grands systèmes d'information de l'État.

Et devinez quoi? En janvier 2026, c'est le FICOBA (fichier national des comptes bancaires) qui a été piraté avec le vol de 1,2 million de comptes si on en croit les annonces officielles (chiffres que l'on est en droit de mettre en doute!!!)

Allez hop, on met toutes les données volées dans un pot commun, on sous-poudre le tout d'un zeste d'IA et vous pourriez bien devenir prochainement l'heureux détenteur d'un emprunt bancaire que vous n'avez pas initié... Avec un peu de chance, vous aurez même des problèmes avec le fisc vous accusant de ne pas avoir déclaré cette immense villa au soleil que vous auriez acheté avec la somme stratosphérique que vous avez emprunt à une banque "à l'insu de votre plein gré"...

Elle est pas belle la vie?

[Mingolito]

Oui je suis un peu déçu je pensais trouver ici la liste des personnes concernées...lol

L'article de developpez semble mentionner probablement a juste titre parce que cela a du sens, que le hacker a fait une extraction des contribuables les plus riches, donc si tu n'es pas riche tu n'es peut être pas dedans

Bizarrement cette information a été censurée par les journaux télévisés, je suppose pour ne pas enfoncer encore plus les responsables de cet énorme scandale.

Par contre les conséquences sont terrifiantes, parce que les malandrins n'ont plus qu'à acheter cette liste pour quelques milliers d'euros et préparer des home jacking de toutes ces personnes, dont ils ont l'adresse et les revenus.

[Anselme45]

Par contre les conséquences sont terrifiantes, parce que les malandrins n'ont plus qu'à acheter cette liste pour quelques milliers d'euros et préparer des home jacking de toutes ces personnes, dont ils ont l'adresse et les revenus.

Seuls seront sauvés les fraudeurs du fisc, les riches qui se sont fait passer pour des pauvres... Un comble!

[suricata]

Quelques chiffres pour mettre en perspective l'ampleur de la tâche à accomplir pour redresser la barre de la cyberdéfense de l’État :

5% des effectifs du fisc sont des informaticiens (10-15% pour une banque de détail),

-22% de budget pour le SI sur les 5 dernières années,

le fisc concentre 26% des informaticiens de l’État,

dans l'organigramme du ministère de l'économie et des finances publiques, ne cherches pas le RSSI, il n'y en a pas.

Et il s'agit du ministère le plus sécurisé !?

[Mathis Lucas]

« Leur service était mal sécurisé, c'est tout » : les pirates ZeroBytes justifient leurs cyberattaques contre le fisc et l'Éducation nationale. Le gouvernement s'excuse et admet une dette technique importante

Les cyberattaques menées par l'acteur de la menace ZeroBytes continuent de semer le chaos. Il s'agirait d'un duo de pirates informatiques présumés français. Leurs actions ont partiellement paralysé des institutions clés comme le fisc et l’Éducation nationale. Le groupe a réussi à subtiliser les données personnelles de centaines de milliers de contribuables et dit avoir accédé aux fichiers de millions d'élèves. Leurs motivations principales semblent être « l'appât du gain et la recherche de notoriété médiatique », tout en relevant la vulnérabilité cybernétique de l'État. Tout ceci fait craindre désormais des campagnes massives de fraude et d’hameçonnage ciblé.

Le mystérieux groupe de pirates informatiques ZeroBytes, qui se présente comme un duo français, s'est récemment fait connaître en revendiquant plusieurs cyberattaques d'envergure. Il s'agit, entre autres, d'intrusions majeures au sein des systèmes informatiques du fisc et de l'Éducation nationale. Face à ces piratages, le gouvernement français a présenté ses excuses et ordonné des audits afin de pallier un « retard technique » jugé préoccupant.

Dans le cas du fisc, ZeroBytes aurait réussi à obtenir les identifiants de connexion et le compte d'un agent ou d'un fonctionnaire de l'administration. L’attaquant a ensuite compromis les serveurs internes pour s’installer dans le réseau. Muni de ces identifiants légitimes et depuis les serveurs compromis, cet acteur de la menace a ouvert un accès VPN (Réseau privé virtuel) pour pénétrer plus profondément le système d'information central de la DGFiP.

Un profil oscillant entre appât du gain et recherche de notoriété

Derrière le pseudonyme de ZeroBytes se cacheraient a priori deux personnes, potentiellement très jeunes, voire des adolescents âgés de quinze à vingt ans. Selon des experts en cybersécurité, l'un des membres serait un individu sans emploi ayant postulé dans une entreprise pour faire de l'informatique. Interrogé sur ses objectifs réels par l'AFP, via Telegram, le duo a concédé n'avoir aucune motivation spécifique : « si ce n'est l'argent, j'imagine ».

Ces dernières heures, ils ont également d'autres personnes, dont l'expert en cybersécurité et hackeur éthique Clément Domingo, alias Saxx, invité ce 17 août sur "Bonjour ! La Matinale TF1". « Il s'agit d'une personne sans emploi qui a postulé dans une entreprise pour faire de l'informatique », a déclaré Saxx à propos du membre du duo de pirates avec lequel il a échangé ces derniers jours. « Sa principale motivation reste l'argent », a-t-il poursuivi.

Ces piratages ont exposé les informations personnelles de millions d'élèves et de centaines de milliers de contribuables, suscitant de vives inquiétudes quant à la sécurité du secret fiscal et des données scolaires. La revente de ces données s'élève déjà à plusieurs milliers d'euros auprès de différents acheteurs.

Au-delà du gain financier, ces pirates cherchent avant tout à briller dans l'espace numérique. Pour ces jeunes profils, la réputation du pseudonyme est cruciale, et l'écho médiatique suscité par leurs méfaits flatte directement leur ego, sans qu'ils mesurent pleinement la gravité des risques encourus. Avant de s'attaquer à l'État, le groupe s'était déjà fait la main sur les supermarchés Intermarché, la Fédération française de handball, un opérateur télécom...

Une intrusion révélatrice au sein de l'infrastructure des impôts

Les cyberattaques contre la Direction générale des finances publiques (DGFiP) ont révélé des failles de sécurité majeures au sein de l'appareil d'État. L'intrusion, qui s'est déclinée en trois vagues successives, a permis de dérober les données personnelles et professionnelles d'au moins 678 000 particuliers et entreprises. L'acteur de la menace a réussi à s'infiltrer en obtenant l'accès à un réseau privé virtuel de type VPN utilisé par les agents du fisc.

Le duo a ainsi exploité une faiblesse de la DGFiP plutôt qu'un véritable exploit de programmation hautement technique. Parmi les données sensibles en circulation figurent : noms, prénoms, revenus fiscaux de référence, taux de prélèvement à la source et même des données issues des fichiers cadastraux.

Face à l'ampleur du désastre, le ministre des Comptes publics, David Amiel, a présenté ses excuses officielles : « nos excuses parce que ce qui est arrivé est insupportable pour les Français ». David Amiel a également admis que l'État avait accumulé une certaine dette technique depuis des décennies, illustrant un retard préoccupant dans la protection des infrastructures critiques. La nature des données en circulation suscite des préoccupations.

Les équipes de la DGFiP en charge des systèmes d'information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

La DGFiP prendra contact avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter. La DGFiP déposera plainte et communiquera de nouveaux éléments à mesure de l'avancée des investigations, selon un communiqué des autorités compétentes en la matière.

L'Éducation nationale ciblée à son tour par le groupe ZeroBytes

Non content d'avoir ébranlé Bercy, ZeroBytes a affirmé s'être introduit dans les systèmes de l'Éducation nationale. Le groupe revendique le vol d'informations personnelles appartenant à des millions d'élèves et à des dizaines de milliers d'enseignants. Les données compromises incluraient des adresses e-mail, des domiciles et des numéros de téléphone d'au moins 200 000 élèves, ainsi que des archives remontant parfois jusqu'à l'année 2000.

Une telle fuite suscite une vive inquiétude chez les parents d'élèves représentés par la fédération des conseils de parents d'élèves (FCPE). Ces derniers réclament une transparence totale et un accompagnement individuel pour les familles touchées. Les spécialistes alertent sur le fait que ces données précises facilitent des attaques de harponnage extrêmement ciblées. Selon plusieurs sources, ces attaques ont créé le chaos au sein de l'institution.

Des scénarios redoutables sont évoqués, comme l'usage de technologies de trucage vocal pour simuler des enlèvements d'enfants ou la manipulation de l'entourage en exploitant d'anciennes coordonnées géographiques. De plus, la divulgation des adresses personnelles des enseignants pose de graves questions de sécurité physique pour les personnels. Cela dit, les messages de ZeroBytes suggèrent qu'ils ne sont pas conscients du danger.

Provocations numériques et sanctions judiciaires potentielles

La communication décomplexée de ZeroBytes témoigne d'un « profond mépris » pour les institutions qu'ils n'hésitent pas à narguer ouvertement. Lors d'échanges sur des messageries chiffrées, avec des experts et des médias, les pirates de ZeroBytes ont fait preuve d'un grand détachement, résumant leur mode opératoire d'une formule lapidaire : « leur service était mal sécurisé, c'est tout ». Ils ajoutent sur un ton badin : « je trouve et je fais ».

Le groupe justifie son intérêt pour l'Hexagone en affirmant sur les forums du dark Web que les organisations françaises sont particulièrement « faciles à pirater ». Sur les réseaux sociaux, ils se moquent ouvertement des autorités, notamment en publiant des messages provocateurs en réponse aux alertes officielles.

Ils n’hésitent pas à apostropher directement le ministère de l’Éducation nationale sur X (ex-Twitter) : « je viens d’absorber 346 millions de lignes de chez vous (brutes), il y a de ça quelques semaines. Vous m’aviez détecté, mais vous ne m’avez pas coupé. Je suis donc resté infiltré sous vos yeux… » Ou à glisser, sous un message de la Direction générale des finances publiques qui relate les vols de données, un émoji qui pleure de rire.

Pourtant, la réalité judiciaire pourrait rapidement rattraper ces pirates prétendument très jeunes. Le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs. Bien que les pirates informatiques semblent protégés par l'anonymat de leurs outils de communication chiffrés, ils s'exposent à des peines allant de sept à dix ans de prison pour ces infractions très préjudiciables à la souveraineté nationale.

La France devient une cible de choix pour les cybercriminels

Cette année est particulièrement douloureuse pour les systèmes d'information français. Les piratages du fisc et de l’Éducation nationale ne sont que la partie émergée de l'iceberg des incidents cybernétiques qui frappent la France. Les experts craignent désormais une hausse des tentatives d’hameçonnage ciblé et d'usurpation d'identité utilisant ces dossiers dérobés. Au moins une vingtaine de cyberattaques majeures ont été répertoriées :

• ministère de l'Intérieur : 111 528 agents concernés (noms, prénoms, adresses e-mail, numéros de téléphone) ;
• ministère de l'Intérieur – BANATIC : 91 213 personnes (département, fonction et nom du délégué, numéro SIREN) ;
• Santé publique France : 80 000 personnes (noms, prénoms, adresses e-mail et postales) ;
• INSERM : 189 997 personnes (noms, adresses e-mail, numéros de téléphone, numéros RPPS) ;
• ministère de la Culture : 45 362 personnes (noms, adresses e-mail professionnelles, numéros de téléphone, direction ou service d’appartenance) ;
• INSEE : 12 800 personnes (identités des agents, coordonnées professionnelles, informations relatives aux fonctions exercées) ;
• ministère des Sports, de la Jeunesse et de la Vie associative : 227 000 personnes au 29 juin + 217 000 au 2 mai (noms, prénoms, IBAN, dates et lieux de naissance, numéros de carte professionnelle) ;
• France Services : 12 831 personnes (noms, prénoms, adresses e-mail) ;
• JeVeuxAider.gouv.fr : 558 952 personnes (noms, adresses postales, adresses e-mail, dates de naissance) ;
• Osmose / Resana : 11 000 personnes (noms, adresses e-mail professionnelles, ministères ou services d’appartenance, identifiants internes) ;
• ministère de la Transition écologique : 80 000 personnes le 25 avril + 1 154 le 26 avril (noms, adresses, e-mails, documents, connexions et interactions) ;
• agence nationale des fréquences : 330 000 personnes (noms, adresses, adresses e-mail, dates de naissance) ;
• agence des services et du paiement : nombre non précisé (noms, adresses, IBAN, numéros de téléphone) ;
• police nationale – E-campus : 176 000 personnes (noms, prénoms, adresses e-mail) ;
• Système d'information sur les armes à feu (SIA) : 62 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• Réserve citoyenne de l'Éducation nationale : 13 000 personnes (noms, prénoms, adresses e-mail, numéros de téléphone) ;
• CROUS : 1,9 million de personnes (noms, adresses, adresses e-mail, documents) ;
• ministère de l'Éducation nationale : 243 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• membres du gouvernement : 60 000 personnes (noms, adresses, adresses e-mail, numéros de téléphone) ;
• ministère de la Santé : 491 800 personnes (noms, prénoms, adresses, adresses e-mail) ;
• France Travail : 1,6 million de personnes en décembre 2025 + 31 000 en octobre 2025 (adresses e-mail et postales, dates de naissance, identifiants France Travail, numéros de sécurité sociale, cartes d’identité/passeports, avis d’imposition, contrats de travail) ;

En gros, l’État français peine à sécuriser son infrastructure numérique, mais pousse pour obtenir des mesures législatives de nature à conduire à la mise sur pied d’une identité numérique. Le gouvernement soutient également des initiatives de nature à affaiblir le chiffrement en ligne, comme la vérification de l'âge.

Le président français Emmanuel Macron considère les réseaux sociaux comme une jungle sur laquelle le poids de la réglementation gouvernementale doit s’abattre. Il cite les contrôles de carte d’identité et les systèmes de reconnaissance faciale parmi les moyens techniques permettant l’atteinte de cet objectif. Ce positionnement est aligné sur un engagement déjà formulé par les autorités de l'Hexagone de lancer une carte d’identité numérique.

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des cyberattaques revendiquées par ZeroBytes ?
Que pensez-vous du profil atypique des auteurs présumés de ces cyberattaques ?
Le service public français semble dépasser par les capacités des pirates. Qu'en pensez-vous ?
Le gouvernement français admet une dette technique dans ses systèmes d'information. Qu'en pensez-vous ?

Voir aussi

France : un pirate accède à la plateforme des impôts et parvient à extraire les données de près de 700 000 usagers, le parquet de Paris a ouvert une enquête

Modifier un chiffre dans une URL pour accéder aux données de 19 millions de Français : le portail de l'ANTS cède face à une vulnérabilité basique. Votre nom, prénom, date de naissance sont peut-être en vente

France Travail sanctionnée d'une amende de 5 millions d'euros pour manquements graves à la protection des données personnelles : la CNIL met fin à l'illusion d'un RGPD à deux vitesses pour le secteur public

[Artaeus]

Et ces clowns voulaient que l'on donne notre CNI pour parler sur les réseaux sociaux ...

[r0d]

J'ai beaucoup réfléchis à ces histoires de piratages depuis quelques années.
Disclaimer: je ne suis pas un développeur web donc je n'y connais rien en sécurité, donc je risque de dire des âneries.

Quand j'étais jeune, j'ai travaillé quelques années dans une ESN (anciennement SSII). Une chose m'avait marqué : ils envoyaient des jeunes avec très peu d'expérience chez des gros clients et les vendaient comme senior expert. Moi par exemple, qui était déjà spécialisé en C/C++ (mais loin d'être expert), ils m'avaient envoyé chez France Telecom en tant qu'expert senior java.
Et d'après les retours que j'ai à droite à gauche, ces pratiques continuent. En particulier à propos de l'état, qui continue de travailler avec les ESN, lesquelles leurs vendent des jeune sorti de l'école en tant qu'expert.
Ceci pourrait expliquer, au moins en partie, les vulnérabilités des entreprises et de l'état français.

Ensuite, je me suis toujours demandé comment cela pouvait fonctionner.
Aujourd'hui je pense avoir un début de réponse.
J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

My 2 cts.

[Artemus24]

Salut à tous.

J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

Tu te trompes comme analyse, ils ne sont pas corrompus, ils sont incompétents et surtout, j'insiste sur ce point : insouciants. Ces politiques ne prennent pas la mesure des conséquences de ce qu'ils font. Nous voyons ce qui se passe au parlement, et la manière de s'exprimer après un nième incident. Et c'est toujours la même ritournelle, du genre, nous allons monter une équipe d'expert pour enquêter et puis plus rien. Autrement dit, que des effets d'annonces, pour faire semblant de maitriser le sujet, mais au final, rien car d'une part l'état n'a plus les moyens de ses ambitions, et d'autre part, ces problèmes les dépassent complètement.

Quand à leur formation pour devenir politique, elle date de la quatrième république. Cela n'a plus aucun rapport avec la problématique d'aujourd'hui, à savoir l'économie et les nouvelles technologies. Le pire, ils ne comprennent rien à la géopolitique, ce qui en principe est leur domaine de compétence.

La dette publique démontre bien l'insouciance de nos politique sur la gestion au long terme du pays. Je me rappelle d'une locution de feu M. le président François Mitterrand sur l'endettement et de son irresponsabilité où il ne se gène pas pour remettre ce problème sur la responsabilité des futurs gouvernements successifs. A ce niveau, ce n'est plus de l'incompétence mais une volonté de nuire le pays. Je fais ce que je veux et tant pis pour les générations suivantes.

Quand aux nouvelles technologies, le gouvernement n'y comprend rien. Je prends l'exemple où, suite au piratage des impôts, le gouvernement veut recruter des experts en cybersécurité comme s'ils y en avait pléthore alors qu'il n'y a en a déjà pas énormément sur le marché mais qu'il manque aussi des formations. Mais qui voudrait travailler dans le public sachant que c'est mal payé ? Et encore une fois, ce n'est pas le nombre d'experts qui fait la qualité d'une bonne sécurité mais des moyens que l'on met à leur disposition pour la rendre solide.

Le tout numérique dans notre pays va devenir une catastrophe car il faut de la maitrise et surtout les moyens, soit ce qui nous manque le plus aujourd'hui pour bien faire ce changement.

C'est exactement la même chose avec la voiture électrique, et les centrales nucléaires, sans parler des batteries et de leur recyclage. Ou encore du changement climatique, des incendies dont on ne dispose plus assez de moyens qui sont pour la plupart rudimentaire, sans parler non plus de la raréfaction de l'eau qui va devenir un très sérieux problème en France, pas que pour les centrales nucléaire, mais pour l'agriculture, ainsi que l'alimentation des foyers français.

Mais à part cela, tout va très bien madame la marquise, le château brûle et nous nous gratifions que cela ne soit pas plus catastrophique. Ben si, cela le devient quand on ne fait rien.

[TheGuit]

J'ai beaucoup réfléchis à ces histoires de piratages depuis quelques années.
Disclaimer: je ne suis pas un développeur web donc je n'y connais rien en sécurité, donc je risque de dire des âneries.

Quand j'étais jeune, j'ai travaillé quelques années dans une ESN (anciennement SSII). Une chose m'avait marqué : ils envoyaient des jeunes avec très peu d'expérience chez des gros clients et les vendaient comme senior expert. Moi par exemple, qui était déjà spécialisé en C/C++ (mais loin d'être expert), ils m'avaient envoyé chez France Telecom en tant qu'expert senior java.
Et d'après les retours que j'ai à droite à gauche, ces pratiques continuent. En particulier à propos de l'état, qui continue de travailler avec les ESN, lesquelles leurs vendent des jeune sorti de l'école en tant qu'expert.
Ceci pourrait expliquer, au moins en partie, les vulnérabilités des entreprises et de l'état français.

Ensuite, je me suis toujours demandé comment cela pouvait fonctionner.
Aujourd'hui je pense avoir un début de réponse.
J'ai pris conscience depuis quelques années que le haut de la pyramide, en France, est totalement corrompus. "Ils ne sont pas corrompu, ils sont la corruption" comme dit l'autre. Cela signifie qu'ils sont tellement corrompu qu'ils l'ont intégré, que c'est devenu naturel pour eux et ils ne se s'en rendent même plus compte.
Quand je parle du "haut de la pyramide", je parle des décideurs, c'est à dire les politiques et les grand chefs d'entreprise.

My 2 cts.

C'est très simpliste de rejeter la faute sur les ESN. Quand elle envoie des juniors pour tel profile, c'est parce que généralement le client ne veux pas payer pour le senior/expert.

La vrai raison n'est pas à chercher très loin, personne ne veut payer le cout de la sécurisation et de la gestion de la dette technique, personne ne veut mettre les moyens. Qu'est ce que va couter cette fuite de donnée ? Rien du tout à l'état directement. Et si l'image est abimé, tu vas pas changer de service puisque c'est l'état.

Les gens ont ils massivement quitté Bouygues ou Free après les fuites de données ? Non, et on pourrait regarder pour toutes les boites privée. Les gens en ont majoritairement pas grand chose à faire. Donc ça n'a un impact que très limité de ne pas faire la sécurité comme il faut. À partir de là pourquoi payer pour ça ?

[suricata]

Je répondrai en argumentant que la CNIL (sanction) a besoin de renforts pour répondre au nombre de fuites. L'ANSSI (aide à la cyberdéfense) a besoin de renforts aussi. Bref mettre les moyens pour être efficace tant dans la sanction que dans l'accompagnement face à la recrudescence des fuites de données.

Quand l'aide à la sécurisation sera efficace, les moyens pour la sanction le seront également et pourront être plus sévères car le nombre de piratages sera en baisse. Cela profitera à tous car les données seront mieux gardées.

[Escapetiger]

Je suis surtout très inquiet pour les commerces et les entreprises qui devront mettre TOUTES leurs données en ligne dès le 1er septembre (dans ~ 15 jours ! ) ...

Encore plus inquiet de ne voir personne se révolter ....

Tatiana Ventôse (Tatiana Jarzabek), vidéaste web politique française selon Wikipedia, a publié en mai 2026 une vidéo sur ce sujet (merci de mettre entre parenthèses votre sensibilité politique) :

J'AI ENQUÊTÉ SUR LA FACTURATION ÉLECTRONIQUE... ET C'EST BEAUCOUP PLUS GRAVE QUE VOUS NE L'IMAGINEZ

Durée: 39 min

10 mai 2026 FRANCE
📕 C O M M A N D E R M O N L I V R E 📘
https://lefildactueditions.com

⤵️ S O U T E N I R M O N T R A V A I L ⤵️
https://www.tipeee.com/tatiana-ventose

✍️ L A P É T I T I O N ⬇️
https://petitions.assemblee-nationale...

ℹ️ S O U R C E S ℹ️
L'enquête de Giak : https://giak.substack.com/p/le-reseau...
Sur les fuites de données : https://cybernews.com/fr/actualites/f...
Les votes au Parlement européen : https://www.europarl.europa.eu/doceo/...
Lobby Facts - Open Peppol : https://www.lobbyfacts.eu/datacard/op...
Frédéric Baldan sur Tocsin sur le sujet : • Si cette loi passe, l'UE bascule dans le t...
Dépliant officiel sur la Facturation électronique : https://www.impots.gouv.fr/depliant-l...
L'URSSAF sur le sujet : https://www.urssaf.fr/accueil/actuali...
Membres de Peppol : https://peppol.org/members/full-membe...
Baiwang : https://simplywall.st/stocks/hk/softw...
https://www.baiwang.com/official_webs...
Abandon du PPF : https://www.channelnews.fr/facturatio...
https://innovatetax.com/blog/the-risk...
https://thepaypers.com/fintech/news/t...
https://aureliesoldai.be/2025/04/06/v...


🛎 S ' A B O N N E R 🛎
/ @tatianaventosetv

🐾 I N S T A : / tatianaventose

🐾 T W I T T E R : / tatianaventose

🐾 F A C E B O O K : / tatiana-ventôse-1949154848644734

🐾 T I K T O K : / tatianaventose

🐾 T E L E G R A M : https://t.me/joinchat/Tx1JTVD-5-jJyAMC

🎙 M E S V I D É O S F O R M A T P O D C A S T 🎙
https://podcast.ausha.co/tatiana-vent...

C R É D I T S
Génériques : Yohann Delozier & Tatiana Ventôse, 2026
Montage et réalisation : Tatiana Ventôse, 2026
Transcription

Suivez la vidéo à l'aide de la transcription.
Tatiana Ventôse

[r0d]

La vrai raison n'est pas à chercher très loin, personne ne veut payer le cout de la sécurisation et de la gestion de la dette technique, personne ne veut mettre les moyens. Qu'est ce que va couter cette fuite de donnée ? Rien du tout à l'état directement. Et si l'image est abimé, tu vas pas changer de service puisque c'est l'état.

Les gens ont ils massivement quitté Bouygues ou Free après les fuites de données ? Non, et on pourrait regarder pour toutes les boites privée. Les gens en ont majoritairement pas grand chose à faire. Donc ça n'a un impact que très limité de ne pas faire la sécurité comme il faut. À partir de là pourquoi payer pour ça ?

Cette hypothèse est effectivement très séduisante, mais je ne vois pas comment elle résiste à un contre argument simple : pourquoi est-ce que le phénomène affecte surtout la France? Et les USA également. Autrement dit, probablement des deux pays occidentaux dont les élites sont les plus corrompues.
En effet, si c'était un problème inhérent au modèle économique, alors le problème serait aussi fort dans tous les autres pays occidentaux non ?

[Artemus24]

Quand je dis que l'état est insouciants, l'exemple est donné par "TheGuit" car "ça n'a un impact que très limité de ne pas faire la sécurité comme il faut."
Pourquoi se soucier d'un problème qui n'en est pas un pour l'état ? Où se trouve le préjudice ? A part le fait que l'état s'est excusé ? Aucune perte financière. Passez votre chemin, le spectacle est terminé !

En fait, le problème a été déplacé vers ceux qui ont subit ce préjudice. Et l'état s'en lave les mains car comment prouver que l'état est responsable si vous vous faites arnaquer suite aux vols de ces données ? C'est mission impossible.

La sécurité n'est pas seulement une dépense destinée à éviter une perte financière. Elle relève pour un état de la continuité de fonctionnement, de la souveraineté et de la protection du patrimoine informationnel. Et là, elle a faillit ! Cela va se payer aux urnes.

Tout ce que ZeroBytes a démontré, est la faiblesse structurelle de notre pays. Ca donne une très mauvaise image de la France en terme de sécurité.

[TheGuit]

Cette hypothèse est effectivement très séduisante, mais je ne vois pas comment elle résiste à un contre argument simple : pourquoi est-ce que le phénomène affecte surtout la France? Et les USA également. Autrement dit, probablement des deux pays occidentaux dont les élites sont les plus corrompues.
En effet, si c'était un problème inhérent au modèle économique, alors le problème serait aussi fort dans tous les autres pays occidentaux non ?

Parce que ailleurs tu prend tarif si tu fais ça donc tu fais gaffe ?

J'imagine qu'un tel scandale dans un pays du nord le mec c'est démission et fin de carrière politique immédiatement.

Si tu une boite privé fait n'importe quoi il y a des pays ou ça rigole pas, quand le dirigeant doit partir en commission d'enquête pour s'expliquer, les gens font ce qu'il faut.

J'ai connu des boites qui ne faisait de l'accessibilité qu'à partir du moment ou les amendes ont commencé à tomber aux USA, avant ça pourquoi faire attention à ça.
J'ai travaillé dans des boites ou on fait plus gaffe aux données des Coréens car le gouvernement ne rigole pas.

Bref pour débloquer du budget sur les sujets sécurité il faut qu'il y ai un risque :
- En terme d'image
- En terme de revenus
- En terme de poursuite judiciaire
- ...

Si on veut changer les choses en France il faut que des têtes tombe en haut. Des DSI, des secrétaires d'état / ministre, des gens qui prennent les décisions. Pas le junior de l'ESN tartenpion qui fait ce qu'il peut avec ce qu'il a. Et pour les ESN elles sont rarement décisionnaire du budget alloué au projet ou des directives de priorisation, mais si c'est le cas et qu'elles ont fait de la merde, alors il faut taper fort dessus aussi !

J'ajoute cet article : https://atlantico.fr/article/decrypt...mwald-berthier

Peut on croire le classement Surfshark qui nous place deuxième ?

Autre point il faudrait de toute façon mettre cela en perspective avec d'autres indicateurs. Qu'elle est le niveau de numérisation des démarches dans les pays qu'on compare. La France à fait le choix d'avancer très vite dans les démarches en ligne, peut-être trop vite on peut en débattre, mais c'est sur que ça rend la France plus vulnérable aux attaques informatique que les pays qui sont encore au papiers.

[Christophe]

Tu te trompes comme analyse, ils ne sont pas corrompus, ils sont incompétents et surtout, j'insiste sur ce point : insouciants.

L'un n'empêche pas l'autre. Vu la situation en France, on a le combo.

C'est très simpliste de rejeter la faute sur les ESN. Quand elle envoie des juniors pour tel profile, c'est parce que généralement le client ne veux pas payer pour le senior/expert.

La vrai raison n'est pas à chercher très loin, personne ne veut payer le cout de la sécurisatio

Exact, compares les offres d''emploi cyber du service public avec celles du privé, vu les écarts de salaire, ou vont les vrais compétents à votre avis ?

[Artemus24]

@ Christophe : va vision va plus vers l'incompétence que vers la corruption. Il se peut que je me trompe totalement.

[OuftiBoy]

à toutes et tous,

Perso, toute cette histoire, prévisible depuis des décennies, ne fait que confirmer quelques évidences constatées au fil des ans, en voici une petite synthèse :

- Toute organisation commerciale, et donc les ESN ou tout autres sous-traitant, existe un premier lieu pour faire du commerce, et le but du commerce n'est-il pas de générer un maximum de rentrée via un minimum de dépense ? Tout le reste, c'est du flan, même si je ne doute pas de l'éthique de bon nombre de commerçant. Mais dès que l'on parle structure, dans le sens "entité commerciale", j'ai peu de doute pour penser l'inverse...

- J'ai moi-même été vendu, pourtant par d'honnêtes et sincèrement éthiques petit commerçant, dont le seul et unique "commerciale" (dans une petite PME de 6 personnes: le directeur et sa femme (les fondateurs de la PME), une secrétaire, un technicien, un informaticien (moi en, sortant d'une école "supérieur" réputée à l'époque, avec un diplôme de "Gradué" (formations de 2 ans) comme on disait à l'époque ici en Belgique vs un "Licencié" qui lui sortait d'une Université (formations de 5 ans)) était vendu par ce commercial comme "un ingénieur expert"...

- C'est trop tard, la dette technique est là, trop monstrueuse (45 ans d'accumulations), sur X systèmes, X langages, X méthodologies ou absence de méthodologie, X outils (Case,ALM,ULM et tout le toin toin), X intervenants ayant X niveau de compétence ou pas, X degrés de moralité (c'est qu'un job pour manger, et avoir deux semaine de soleil et une belle voiture a montrer au voisin qui fait de même (nature humaine oblige)), X concepts (de nouveaux apparaissant chaque jour, Programmation structurée, fonctionnelle, POO et des milliers d'autres...). Je peux continuer à l'infini. Le problème est infini, insoluble...

- Ce n'est pas une cellule de crise montée en 2 jours par un 1er Ministre qui tout sympathique qu'il semble être, n'est jamais que le toutou du Roi Soleil, le bien aimé frère Emmanuel, la tête tournée vers son destin forcément mystique, mais qui n'hésite pourtant pas à ne pas se rendre compte du mal qu'il fait à votre pauvre FRANCE en s'accrochant comme une moule à un rocher à son inutile poste de Prrrrrésident de la Rrrrrépublique (phrase a prononcer les yeux lever au ciel, pour bien montrer qu'il s'investi corps et âme), se sacrifiant même pour vous. Mais des Emmanuel, il y en à partout, pas qu'en FRANCE, ils sont partout... j'y reviens :

- De suite : L'homus politicus est un être unicellulaire, spécialisé dans l'art de savoir blablater sur tout et son contraire (avec une expertise pointue du contraire, brillamment incarnée par les Emmanuel de ce monde dans la formule magique du En-Même-Temptisme) qui en tant que cousin proche de la plus ancienne entité unicellulaire toujours présente dans nos océans (la méduse), aime à se laisser flotter sur les vagues d'un immense océan de connaissance qu'il vous disent contrôler - TOUS EST SOUS CONTRÔLE, à l'exception d'eux-même - alors qu'il ballote de droite à gauche, en passant par le centre bien évidemment aux grès du vent, qu'il contrôle aussi (ils en sont persuadés). Cet étrange être n'agit que pour lui-même, ce n'est pas de sa faute (Jaaaammmmmmaiiiiis), n'ayant pas de neurone, il ignore votre existence, c'est tout.

- Une variante existe cependant, le génie qui répare entre 2 communiqués de presse des erreurs, qui n'ont pourtant pas été faites vous assure-t-il, qui, via un tour ne passe-passe magique, les répare rien qu'en les niant. Et hop, elle est pas belle la vie ? Où est le salon le plus proche que je puisse me marrer avec mes camas du même monde que moi, vous n'imaginer pas comme ils sont gais...

- Quoi d'autre... Ah oui, ne vous tracasser pas trop, ça n'en vaut pas la peine, les kim, vladimir, donald et autres vont jouer avec leur gros bouton rouge. L'ami manu lui, peut éventuellement tomber le cul dessus, suite à une petite claquounette que vous avez vue, mais que vous n'avez pas vue, on vous le dit messieurs mesdames...

Amen (où autre, selon vos choix qui en sont - ou pas).

Ceci n'est bien évidemment que mon petit avis. Vous avez le vôtre. Ils ont le leurs. LA vérité est AILLEURS...

Tic tac, tic tac... Big Bang Big Crush, Big Bang Bing Crush... Allez, la vie est trop courte, allons boire un verre ensemble (d'eau si vous voulez, pour bien couler... pour moi, ce sera une bière), notre (court) temps est trop précieux.

BàV et Peace & Love...