Le 30 octobre dernier, l’Assemblée nationale adoptait l’amendement I-1358 porté par Laurent Lhardit, membre du groupe Socialistes et apparentés, et visant à taxer les fournisseurs de contenus à 0,055 € par gigaoctet envoyé aux abonnés français. Depuis, le texte a suscité de nombreuses réactions, autant sur le nombre de votants présents dans l’hémicycle ce jour-là que sur le fond du projet, le rendement annoncé étant de 10 milliards, s’appuyant alors sur une base de 200 milliards de Go par an.

C’est une information qui aurait pu passer sous les radars. Mais à l’heure de la souveraineté numérique, de l’essor des agents IA et de la multiplication de services alternatifs à ceux des géants technologiques, le choix de la Suède - ou plus exactement de son gouvernement - apparaît en contradiction avec la tendance actuelle. Et pourtant, il relève d’une certaine logique qu’il faut souligner. Les faits sont les suivants : dans un commentaire publié sur l’intranet des services gouvernementaux, le directeur numérique (CIO) des services gouvernementaux suédois, Mikael Wettercrantz, indique que l’utilisation de services d’IA sans contrat peut avoir des « conséquences sur la sécurité de nos informations ».

Le gouvernement a déposé ce lundi 26 octobre au Sénat un amendement qui obligerait les plateformes à retirer en une heure les appels à l’insurrection, sous peine de blocage. Il arrive deux jours après le 24 octobre, date pour laquelle Matignon avait préparé une coupure de TikTok, Instagram, Snapchat et X.

Publié ce 23 octobre, le nouvel arrêté sur l’éco-score fait mine d’aider les véhicules électriques familiaux. En réalité, ce sont certaines citadines électriques qui prennent un coup de rabot.

Dans le cadre de son nouveau plan d’électrification, le gouvernement renforce son soutien aux quadricycles électriques avec une aide pouvant atteindre 2 000 euros. Mais les critères d’éligibilité risquent d’en exclure plusieurs modèles populaires.

Invité ce lundi 5 octobre au micro de RTL, Maxime Saada, président du directoire de Canal+, a tiré à boulets rouges sur le projet de budget 2027 qui prévoit de doubler la TVA de la télévision payante. Selon lui, cela pourrait mettre en danger le cinéma français.

Le gouvernement veut des voitures électriques à moins de 150 € par mois. Les constructeurs, eux, ont quelques objections. Le vaudeville joué par le gouvernement contre les constructeurs français a été au cœur de l'édito Watt Else du 1er octobre 2026.

Un projet de révision de l'éco-score est en réflexion au sein du gouvernement pour créer une troisième catégorie dédiée aux véhicules électriques 7 places. Ce cadeau pour les véhicules familiaux cache en réalité un durcissement assez lourd de conséquences pour les autres.

Qui pourra stopper l’hémorragie ? À quelques semaines de la rentrée scolaire, l’Éducation nationale annonce avoir elle aussi été victime d’un piratage, a priori attribué au même groupe de pirates que la Direction générale des finances publiques (DGFiP) en fin de semaine dernière. Une crise de confiance pour les usagers (particuliers et professionnels), doublée d’un défi sécuritaire pour les institutions qui gèrent les données sensibles de millions de citoyen·nes. L’attaque souligne une vérité brutale : malgré les investissements, la « dette technique » des systèmes hérités de l’administration publique reste un terrain de jeu propice à la cybercriminalité.

ZeroBytes expose les secrets de l’Éducation nationale et des impôts

Le groupe de pirates identifié sous le pseudonyme ZeroBytes a revendiqué un coup d’éclat majeur. En plus de l’attaque contre les impôts, les pirates affirment avoir volé des informations personnelles concernant plusieurs millions d’élèves et des dizaines de milliers d’enseignants. Le Monde rapporte que les pirates auraient « absorbé 346 millions de lignes » de données lors d’une intrusion qui se serait déroulée il y a quelques semaines. L’échantillon publié contient des coordonnées postales, électroniques et téléphoniques de parents et d’élèves, ainsi que des appréciations des enseignants, touchant particulièrement les académies de Créteil et de Versailles.

Cette offensive révèle une stratégie de « test et massification ». Selon Amélie Verdier, directrice générale des Finances publiques, l’attaquant a « d’abord fait des tests manuels qu’il a ensuite massifiés, en restant sous les seuils de détection ». L’idée sous-jacente est de contourner les systèmes de surveillance en imitant des comportements légitimes avant de procéder à l’exfiltration des données jugées d’intérêt. Pour les acteurs de l’État, c’est un signal d’alarme : les mesures de sécurité classiques sont désormais insuffisantes face à des pirates capables de rester, pour citer ZeroBytes, « infiltrés sous vos yeux ».

Pour les victimes potentielles, il faudra faire preuve d’une vigilance accrue à l’usurpation d’identité et au phishing ciblé. Pour les enseignants, la publication de leurs adresses professionnelles et personnelles représente une menace sécuritaire concrète.

Un État en pleine mutation face à l’obsolescence technique

Face à cette crise, la réaction du gouvernement est immédiate, mais souligne des lacunes structurelles. Le ministre de l’Action et des Comptes publics, David Amiel, a annoncé que l’authentification forte devrait être généralisée à l’ensemble des agents de Bercy « d’ici la fin de l’année ». La stratégie repose désormais sur une défense active : « J’ai demandé à ce qu’on se teste nous-mêmes avec des IA pour nous auto-attaquer et déceler les défaillances », précise le ministre.

Le diagnostic, confié à l’ANSSI et attendu pour septembre, devra établir un nouveau plan de route. Cependant, le défi reste l’ancienneté des systèmes. Bercy admet que le « taux de conformité a doublé depuis 2020 », passant de 25 % à un peu plus de 50 %, ce qui prouve que la moitié des systèmes administratifs sont encore en retard sur les standards de sécurité modernes. Côté Éducation nationale, les syndicats dénoncent un manque de transparence et des « défaillances d’accompagnement » après chaque nouvelle fuite de données.

D’après la dernière enquête du fournisseur de VPN Surfshark, la France est le deuxième pays le plus vulnérable aux cyberattaques dans le monde. Une fragilité qui place une cible dans le dos du pays : pour les pirates, il n’y a qu’à se pencher pour ramasser des données à revendre sur le marché noir.

Le système d’information de la DGFiP a été la cible d’une intrusion sophistiquée, revendiquée par le groupe de pirates « ZeroBytes » le 12 août dernier. Cet événement ne constitue pas une simple faille technique isolée, mais une crise de confiance majeure pour l’État, quelques jours après le piratage de Bloctel. En exposant les données fiscales sensibles – revenus de référence, situations familiales, détails de patrimoine immobilier – de centaines de milliers de particuliers et de professionnels, ce piratage place le gouvernement face à une réalité déjà bien documentée : la France est le deuxième pays le plus touché par les cyberattaques au monde.

Une faille de sécurité sous haute tension

Le volume de données compromises est vertigineux : 678 437 comptes ont été touchés. Le piratage, qui aurait débuté dès juin, a été rendu possible par l’usurpation d’identifiants d’un agent de la DGFiP, permettant une extraction automatisée et discrète des informations. Bien que les mots de passe des usagers et usagères ne soient pas compromis, la précision des données volées est impressionnante. Parmi les victimes figurent des profils à hauts revenus, avec 386 individus dont le revenu fiscal dépasse un million d’euros et huit personnes dépassant les 10 millions d’euros.

Sur le plan stratégique, cette attaque met en lumière les « dettes techniques » accumulées par l’administration publique durant des décennies. Le gouvernement réagit en urgence : le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise ce lundi pour structurer la riposte, rapporte Le Monde. Une enquête pour « extraction frauduleuse de données » a été ouverte par le parquet de Paris, tandis que le ministre David Amiel a ordonné un audit immédiat des systèmes de la DGFiP, dont les résultats devraient être présentés dès septembre.

Pour les citoyens, la conséquence immédiate est une vigilance accrue. Dès ce lundi 17 août, la DGFiP a commencé à contacter individuellement les victimes par courriel ou courrier postal pour les avertir des risques de phishing. Les experts craignent une recrudescence de campagnes d’hameçonnage ultraciblées, où les cybercriminels pourraient utiliser ces détails précis pour tromper les contribuables ou cibler physiquement les profils les plus aisés.

Les enjeux d’une reconstruction

Au-delà de la gestion de crise immédiate, ce piratage déclenche un débat plus large sur la résilience numérique de l’État français. Le gouvernement a déjà débloqué 200 millions d’euros pour la cybersécurité et l’intelligence artificielle, mais les délais de réaction actuels suscitent des critiques acerbes. Comme le souligne Le Monde, cette attaque est dénoncée par l’opposition comme « la plus grave de l’histoire de notre pays », soulignant un retard de réaction qui « fragilise la confiance dans le service public et le consentement à l’impôt ».

La pression politique s’intensifie, avec des appels à une commission d’enquête au Sénat pour déterminer si ces incidents révèlent des vulnérabilités structurelles. Cette crise s’inscrit dans un contexte de guerre cyber permanente où, comme l’a rappelé David Amiel, « la menace cyber, alors que des acteurs hostiles sont nombreux et que l’IA décuple les moyens des attaquants, ira croissant ». La question n’est plus seulement de réparer une brèche, mais de repenser intégralement l’architecture de protection des données publiques face à des piratages de plus en plus sophistiqués.

En décembre dernier, le ministère de l’Intérieur avait, lui aussi, été victime d’un piratage de grande ampleur. Un épisode qui invitait déjà la CNIL, le « gendarme des données », à faire son introspection – sans grand succès manifeste.

Le gouvernement vient de relancer une prime pour l’achat de voitures électriques d’occasion, mais c’est un peu la douche froide à la découverte du texte.