Un accès à une partie du fichier, pas à toutes les données bancaires

Le 18 février 2026, le ministère de l’Économie a communiqué sur des accès illégitimes à FICOBA, le fichier national qui recense les comptes ouverts dans les établissements bancaires français. À partir de la fin janvier, un acteur malveillant ayant usurpé les identifiants d’un fonctionnaire disposant d’un accès dans le cadre d’échanges interministériels a pu consulter une partie du fichier.

Le ministère estime que l’incident concerne environ 1,2 million de comptes, soit moins de 1 % des coordonnées contenues dans FICOBA. Les informations mentionnées dans le communiqué sont les coordonnées bancaires (RIB/IBAN), l’identité du titulaire et son adresse. L’identifiant fiscal n’a pas été consulté selon ce communiqué.

Ne pas confondre FICOBA avec l’historique des comptes

FICOBA est un fichier d’identification des comptes bancaires. La description officielle de l’incident ne rapporte pas l’accès aux soldes ni à l’historique des opérations bancaires; elle énumère les coordonnées du compte, l’identité et l’adresse. Présenter l’événement comme une extraction de transactions ou comme un accès aux soldes dépasserait donc les faits publiés.

La DGFiP indique avoir restreint les accès pour stopper l’intrusion et limiter les données consultées ou extraites. Les personnes concernées devaient recevoir une information individuelle. Le ministère conseille également une vigilance accrue face aux appels ou messages utilisant les informations exposées pour tenter d’obtenir des codes ou des documents.

Ce que le scénario rappelle

Un identifiant valide peut ouvrir un accès non autorisé si son détenteur légitime a été usurpé. Dans un service qui traite des données sensibles, la revue doit porter sur l’authentification, la portée des permissions, la journalisation des consultations et la capacité à révoquer rapidement les accès compromis.

Cet incident est distinct des exfiltrations qui ont ensuite touché deux périmètres de la DGFiP pendant l’été 2026. Ces faits sont documentés dans un rapport de l’ANSSI publié en septembre.

Sources officielles

À lire aussi