Le parquet français place en détention un suspect de 18 ans pour le vol de données fiscales ZeroBytes

Arrestations et procédures judiciaires

Le parquet de Paris a annoncé vendredi 4 septembre 2026 qu'un homme de 18 ans avait été mis en examen et placé en détention provisoire dans le cadre de cyberattaques contre l'administration fiscale française. Selon les autorités judiciaires, la mise en examen formelle et l'ordonnance de placement en détention ont eu lieu le 20 août 2026 à la suite d'enquêtes sur le groupe opérant sous le nom ZeroBytes. Les enquêteurs ont également interpellé un deuxième suspect, âgé de moins de 16 ans, le 26 août 2026. La police a relâché le plus jeune suspect après sa période de garde à vue initiale, permettant aux services spécialisés de criminalistique numérique d'inspecter et d'extraire les données de son matériel informatique saisi. Le suspect de 18 ans, identifié dans les procédures judiciaires sous l'alias ChatNoir, avait déjà fait l'objet de poursuites judiciaires pour des intrusions informatiques commises durant sa jeunesse.

Déjà connu des services de police, il avait été mis en examen successivement en juin 2024 puis en janvier 2025 dans deux affaires d'attaques informatiques commises en 2023 et 2024, alors qu'il était mineur.

Étendue de la violation de l'administration fiscale

La cyberattaque a impliqué trois intrusions informatiques distinctes menées fin juin et fin juillet 2026 contre la Direction générale des Finances publiques (DGFiP). Selon les chiffres publiés par l'agence, la brèche de sécurité a entraîné le vol de dossiers personnels et fiscaux d'au moins 678 000 personnes et professionnels. Les fichiers volés contenaient des données financières et d'identité sensibles stockées dans les systèmes gouvernementaux. La DGFiP a ensuite lancé une campagne de notification informative pour contacter directement toutes les victimes enregistrées. Cette opération vise à avertir les contribuables concernés des dangers élevés d'usurpation d'identité et de tentatives de phishing frauduleuses résultant de l'extraction non autorisée de leurs dossiers.

Expansion des opérations cybernétiques de ZeroBytes

Les intrusions faisaient partie d'une séquence plus large d'opérations numériques illicites revendiquées par ZeroBytes sur plusieurs semaines durant l'été 2026. Les déclarations judiciaires indiquent que le groupe a commencé à publier des revendications sur le dark web concernant des intrusions dans les infrastructures étatiques et les réseaux d'entreprises le 16 juillet 2026. Le 13 août 2026, ZeroBytes a publié une revendication spécifique concernant les fichiers de l'administration fiscale, déclarant son intention de vendre les données fiscales volées sur les marchés du dark web. Le groupe de pirates a élargi ses cibles à la mi-août 2026, affirmant avoir absorbé des millions d'enregistrements du ministère de l'Éducation nationale. Selon les déclarations publiques du groupe, la base de données éducative compromise contenait des fichiers appartenant à des élèves, des parents, du personnel enseignant et des agents administratifs.

Réponse de l'État et gestion de crise

L'ampleur de la brèche a provoqué des interventions politiques de haut niveau au sein de l'exécutif français. Le Premier ministre a convoqué une réunion de crise d'urgence pour évaluer la vulnérabilité des réseaux administratifs et coordonner les défenses techniques entre les institutions publiques. Un ministre a présenté des excuses officielles aux contribuables pour la compromission des informations fiscales confidentielles. Parallèlement, les unités d'enquête de la police judiciaire poursuivent l'exploitation des preuves numériques saisies lors des arrestations de fin août. Les procédures contre les deux jeunes suspects constituent les premières mesures judiciaires rendues publiques en lien avec les intrusions dans les infrastructures ZeroBytes.