19/02/2026
Le 18 février 2026, nous apprenions qu’un acteur malveillant avait consulté de manière illégitime les informations de 1,2 million de comptes bancaires via le fichier , à la suite de l’usurpation des identifiants d’un agent habilité. Nous étions sidérés d'apprendre que les normes désormais élémentaires de sécurité (MFA) n'étaient pas implémentées.
Les données concernées incluraient notamment des éléments d’identification bancaire, l’identité des titulaires et certaines informations fiscales. L’administration a déposé plainte et saisi la .
FICOBA n’est pas une base accessoire : il s’agit du Fichier national des comptes bancaires et assimilés, tenu par la , qui recense l’ensemble des comptes ouverts en France. Sa consultation est strictement encadrée. Pourtant, cet épisode démontre que les informations stratégiques ne sont pas toujours bien protégées et peuvent faire l'objet d'attaques relativement simples telle l'usurpation d'identité.
Ce fait intervient dans le contexte de la généralisation de la électronique qui va conduire à une centralisation massive de données sensibles : volumes d’activité, flux financiers... Ces informations structurent la compétitivité de nos entreprises.
Dans le même temps, la directive européenne impose un renforcement significatif des exigences de cybersécurité pour les entités essentielles. La date limite de transposition était fixée au 17 octobre 2024. La mise en œuvre complète et opérationnelle du cadre reste toujours en cours d’adaptation en France.
La question n’est pas idéologique ; Elle est méthodologique.
Plus un système concentre des données critiques, plus le niveau de garantie exigé doit être élevé, démontré et audité de manière indépendante. La confiance numérique ne se décrète pas : elle se prouve.
Dans ce contexte, il paraît légitime de s’interroger :
1- L’Etat a-t-il démontré que les infrastructures appelées à centraliser les données de facturation atteignent un niveau de maturité conforme aux standards les plus exigeants ?
2- Les référentiels de sécurité applicables sont-ils alignés, vérifiés et audités selon les exigences NIS2 ? Quid du ?
3- Ne serait-il pas prudent de conditionner la généralisation complète de la facturation électronique au déploiement NIS2 ?
Il ne s’agit pas de remettre en cause la modernisation numérique ni la lutte contre la fraude à la TVA, qui sont des objectifs légitimes.
Il s’agit d’un principe de cohérence : l’exemplarité de l’Etat doit désormais précéder l’extension des obligations imposées aux entreprises.
Dans un environnement où le nombre d'attaques explose et où la surface d’exposition augmente mécaniquement avec la centralisation, la prudence est la condition de la transformation.
La des ne repose pas sur des déclarations d’intention, mais sur des garanties techniques, organisationnelles et juridiques démontrables.
Intègr'Action Conseil vous accompagne dans la sécurisation de vos SI.
