Piratage à la DGFiP : 680 000 comptes compromis — et pourquoi la décentralisation est une solution qui a du sens

680 000 comptes compromis en une seule intrusion. C'est le bilan glaçant du piratage subi par la Direction générale des finances publiques (DGFiP) fin juin, comme le rapporte ZDNet. Une usurpation d'identité, une faille exploitée, et des milliers de particuliers et professionnels exposés. Derrière ce chiffre, une réalité qui interroge : nos infrastructures publiques sont-elles trop centralisées pour être vraiment sûres ?

La question n'est pas nouvelle, mais elle prend une résonance particulière à l'ère du numérique. Quand toutes les données sensibles — impôts, santé, sécurité sociale — sont concentrées dans quelques systèmes, une seule faille peut avoir des conséquences démesurées. À l'inverse, des modèles décentralisés, où les données sont réparties et chiffrées localement, limitent les risques de fuite massive. C'est le principe des « coffres-forts numériques » personnels, ou des solutions comme Colistor, qui permettent de gérer ses données sensibles sans les confier à un silo unique et vulnérable.

L'Europe a d'ailleurs fait de la décentralisation un pilier de sa vision numérique. Le RGPD, souvent perçu comme une contrainte, est en réalité un cadre qui encourage les organisations à repenser leur architecture pour plus de résilience. Des initiatives comme GAIA-X, qui promeut une infrastructure cloud européenne et interopérable, montrent que la décentralisation n'est pas une utopie, mais une voie concrète vers plus de sécurité et de souveraineté.

Ce piratage à la DGFiP n'est pas qu'un incident technique — c'est un rappel que la centralisation extrême est un risque en soi. La bonne nouvelle ? Des alternatives existent, et elles sont de plus en plus accessibles. Que ce soit pour une administration, une entreprise ou un particulier, la question n'est plus si il faut décentraliser, mais comment le faire intelligemment. Et ça, c'est une opportunité de repenser notre rapport aux données — pour qu'elles restent nos données, même en cas de crise.