Le ministère américain de la Guerre voit les choses en grand et n’a pas peur de se lancer. Le 31 août, il a annoncé l’ajout de « Grok for Government », version sécurisée du modèle de xAI commercialisée par la branche gouvernementale Starshield AI de SpaceX, et de ChatGPT Mil d’OpenAI, à sa plateforme GenAI.mil, élargissant ainsi l’éventail des capacités d’intelligence artificielle proposées sur sa principale plateforme dédiée.

Qui pourra stopper l’hémorragie ? À quelques semaines de la rentrée scolaire, l’Éducation nationale annonce avoir elle aussi été victime d’un piratage, a priori attribué au même groupe de pirates que la Direction générale des finances publiques (DGFiP) en fin de semaine dernière. Une crise de confiance pour les usagers (particuliers et professionnels), doublée d’un défi sécuritaire pour les institutions qui gèrent les données sensibles de millions de citoyen·nes. L’attaque souligne une vérité brutale : malgré les investissements, la « dette technique » des systèmes hérités de l’administration publique reste un terrain de jeu propice à la cybercriminalité.

ZeroBytes expose les secrets de l’Éducation nationale et des impôts

Le groupe de pirates identifié sous le pseudonyme ZeroBytes a revendiqué un coup d’éclat majeur. En plus de l’attaque contre les impôts, les pirates affirment avoir volé des informations personnelles concernant plusieurs millions d’élèves et des dizaines de milliers d’enseignants. Le Monde rapporte que les pirates auraient « absorbé 346 millions de lignes » de données lors d’une intrusion qui se serait déroulée il y a quelques semaines. L’échantillon publié contient des coordonnées postales, électroniques et téléphoniques de parents et d’élèves, ainsi que des appréciations des enseignants, touchant particulièrement les académies de Créteil et de Versailles.

Cette offensive révèle une stratégie de « test et massification ». Selon Amélie Verdier, directrice générale des Finances publiques, l’attaquant a « d’abord fait des tests manuels qu’il a ensuite massifiés, en restant sous les seuils de détection ». L’idée sous-jacente est de contourner les systèmes de surveillance en imitant des comportements légitimes avant de procéder à l’exfiltration des données jugées d’intérêt. Pour les acteurs de l’État, c’est un signal d’alarme : les mesures de sécurité classiques sont désormais insuffisantes face à des pirates capables de rester, pour citer ZeroBytes, « infiltrés sous vos yeux ».

Pour les victimes potentielles, il faudra faire preuve d’une vigilance accrue à l’usurpation d’identité et au phishing ciblé. Pour les enseignants, la publication de leurs adresses professionnelles et personnelles représente une menace sécuritaire concrète.

Un État en pleine mutation face à l’obsolescence technique

Face à cette crise, la réaction du gouvernement est immédiate, mais souligne des lacunes structurelles. Le ministre de l’Action et des Comptes publics, David Amiel, a annoncé que l’authentification forte devrait être généralisée à l’ensemble des agents de Bercy « d’ici la fin de l’année ». La stratégie repose désormais sur une défense active : « J’ai demandé à ce qu’on se teste nous-mêmes avec des IA pour nous auto-attaquer et déceler les défaillances », précise le ministre.

Le diagnostic, confié à l’ANSSI et attendu pour septembre, devra établir un nouveau plan de route. Cependant, le défi reste l’ancienneté des systèmes. Bercy admet que le « taux de conformité a doublé depuis 2020 », passant de 25 % à un peu plus de 50 %, ce qui prouve que la moitié des systèmes administratifs sont encore en retard sur les standards de sécurité modernes. Côté Éducation nationale, les syndicats dénoncent un manque de transparence et des « défaillances d’accompagnement » après chaque nouvelle fuite de données.

D’après la dernière enquête du fournisseur de VPN Surfshark, la France est le deuxième pays le plus vulnérable aux cyberattaques dans le monde. Une fragilité qui place une cible dans le dos du pays : pour les pirates, il n’y a qu’à se pencher pour ramasser des données à revendre sur le marché noir.

Le système d’information de la DGFiP a été la cible d’une intrusion sophistiquée, revendiquée par le groupe de pirates « ZeroBytes » le 12 août dernier. Cet événement ne constitue pas une simple faille technique isolée, mais une crise de confiance majeure pour l’État, quelques jours après le piratage de Bloctel. En exposant les données fiscales sensibles – revenus de référence, situations familiales, détails de patrimoine immobilier – de centaines de milliers de particuliers et de professionnels, ce piratage place le gouvernement face à une réalité déjà bien documentée : la France est le deuxième pays le plus touché par les cyberattaques au monde.

Une faille de sécurité sous haute tension

Le volume de données compromises est vertigineux : 678 437 comptes ont été touchés. Le piratage, qui aurait débuté dès juin, a été rendu possible par l’usurpation d’identifiants d’un agent de la DGFiP, permettant une extraction automatisée et discrète des informations. Bien que les mots de passe des usagers et usagères ne soient pas compromis, la précision des données volées est impressionnante. Parmi les victimes figurent des profils à hauts revenus, avec 386 individus dont le revenu fiscal dépasse un million d’euros et huit personnes dépassant les 10 millions d’euros.

Sur le plan stratégique, cette attaque met en lumière les « dettes techniques » accumulées par l’administration publique durant des décennies. Le gouvernement réagit en urgence : le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise ce lundi pour structurer la riposte, rapporte Le Monde. Une enquête pour « extraction frauduleuse de données » a été ouverte par le parquet de Paris, tandis que le ministre David Amiel a ordonné un audit immédiat des systèmes de la DGFiP, dont les résultats devraient être présentés dès septembre.

Pour les citoyens, la conséquence immédiate est une vigilance accrue. Dès ce lundi 17 août, la DGFiP a commencé à contacter individuellement les victimes par courriel ou courrier postal pour les avertir des risques de phishing. Les experts craignent une recrudescence de campagnes d’hameçonnage ultraciblées, où les cybercriminels pourraient utiliser ces détails précis pour tromper les contribuables ou cibler physiquement les profils les plus aisés.

Les enjeux d’une reconstruction

Au-delà de la gestion de crise immédiate, ce piratage déclenche un débat plus large sur la résilience numérique de l’État français. Le gouvernement a déjà débloqué 200 millions d’euros pour la cybersécurité et l’intelligence artificielle, mais les délais de réaction actuels suscitent des critiques acerbes. Comme le souligne Le Monde, cette attaque est dénoncée par l’opposition comme « la plus grave de l’histoire de notre pays », soulignant un retard de réaction qui « fragilise la confiance dans le service public et le consentement à l’impôt ».

La pression politique s’intensifie, avec des appels à une commission d’enquête au Sénat pour déterminer si ces incidents révèlent des vulnérabilités structurelles. Cette crise s’inscrit dans un contexte de guerre cyber permanente où, comme l’a rappelé David Amiel, « la menace cyber, alors que des acteurs hostiles sont nombreux et que l’IA décuple les moyens des attaquants, ira croissant ». La question n’est plus seulement de réparer une brèche, mais de repenser intégralement l’architecture de protection des données publiques face à des piratages de plus en plus sophistiqués.

En décembre dernier, le ministère de l’Intérieur avait, lui aussi, été victime d’un piratage de grande ampleur. Un épisode qui invitait déjà la CNIL, le « gendarme des données », à faire son introspection – sans grand succès manifeste.

Le gouvernement vient de relancer une prime pour l’achat de voitures électriques d’occasion, mais c’est un peu la douche froide à la découverte du texte.

Anthropic vient d’annoncer qu’elle va être contrainte de suspendre les accès à Fable 5 et Mythos 5, ses modèles d’IA les plus avancés, pour tous ses utilisateurs, après que le gouvernement américain lui a ordonné d’en interdire l’accès aux ressortissants étrangers. Si le gouvernement a évoqué des raisons de sécurité nationale, l’entreprise affirme qu’il n’a […]

Cet article Anthropic suspend ses IA les plus puissantes après une interdiction du gouvernement américain visant les étrangers est apparu en premier sur Trust My Science.