Cyberattaques en France : ce que la hausse de 62 % des comptes piratés change pour vous

Le fisc, l'Éducation nationale, des opérateurs téléphoniques, des fédérations sportives : en quelques semaines, l'été 2026 aura vu s'enchaîner les annonces de piratages en France. Au-delà de chaque cas pris isolément, un chiffre donne la mesure du phénomène.

Une hausse de 62 % des comptes compromis en un an

Selon l'entreprise de cybersécurité Surfshark, 43,4 millions de comptes auraient été compromis en France sur le seul premier semestre 2026, soit une hausse de 62 % par rapport à la même période un an plus tôt. À l'échelle du pays, cela représente une fraction très significative de la population disposant d'un compte en ligne.

Le vol de données visant les services du fisc a particulièrement marqué les esprits, tout comme le piratage annoncé de l'Éducation nationale : des pirates informatiques ont affirmé détenir des données personnelles d'élèves, une revendication qu'il convient toutefois de considérer avec prudence, ce type d'annonce étant régulièrement gonflé pour la visibilité qu'il procure sur les forums spécialisés.

Une réponse gouvernementale accélérée

Face à cette accumulation d'incidents, le ministre de l'Intérieur Sébastien Lecornu a demandé le 19 août 2026 à l'Agence nationale de la sécurité des systèmes d'information (Anssi) de constituer une « nouvelle unité cyber », destinée à apporter une réponse opérationnelle plus rapide aux attaques visant les administrations et entreprises françaises.

Ce qu'une fuite de données change concrètement pour vous

Une fuite ne signifie pas automatiquement un vol d'argent immédiat. Le risque réel se joue surtout dans les semaines qui suivent : les données volées (email, mot de passe, parfois coordonnées bancaires partielles) alimentent des tentatives de phishing beaucoup plus crédibles, car personnalisées avec de vraies informations sur vous.

Quelques réflexes limitent concrètement l'exposition :

• Un mot de passe unique par service important (banque, impôts, messagerie, fournisseurs d'énergie et de télécom) — un mot de passe réutilisé transforme une fuite mineure sur un site secondaire en accès direct à vos comptes sensibles.
• La double authentification (2FA) partout où elle est proposée, en particulier sur la messagerie, qui sert souvent de clé de récupération pour tous les autres comptes.
• La méfiance renforcée après une actualité de piratage : les campagnes de phishing se calquent sur les vraies fuites annoncées dans la presse, avec des emails imitant l'administration ou votre fournisseur pour vous faire cliquer « en urgence ».
• La vérification directe en cas de doute : ne jamais cliquer sur un lien reçu par email ou SMS pour « sécuriser son compte » — se rendre directement sur le site officiel en tapant l'adresse soi-même.

Vos comptes énergie et télécom, cibles aussi

Les fournisseurs d'électricité, de gaz et les opérateurs télécom font partie des cibles régulières de ces campagnes, précisément parce qu'ils gèrent des données personnelles et bancaires en grand nombre. Un compte client piraté peut servir à détourner un remboursement, changer une domiciliation bancaire ou souscrire une ligne supplémentaire à votre insu. Notre FAQ énergie répond aux questions les plus fréquentes sur la sécurisation et la gestion de vos contrats de fournisseur.

---

Source : Surfshark (étude comptes compromis, premier semestre 2026) ; déclarations du ministère de l'Intérieur et de l'Anssi, 19 août 2026.