Il 17 agosto 2026 i media hanno riferito di una vasta fuga di dati in Francia dopo un attacco informatico contro le banche dati della Direzione generale delle finanze pubbliche (DGFiP), l’amministrazione responsabile della gestione delle entrate e delle informazioni fiscali dello Stato. L’incidente ha compromesso i dati personali di circa 678.000 persone fisiche e aziende.
La violazione ha riguardato archivi chiusi del Fisco francese, che contengono informazioni riservate su cittadini e imprese. L’accesso a questo tipo di dati da parte di soggetti ostili espone le persone colpite al rischio di un uso successivo nell’ambito di frodi e di una circolazione delle informazioni sul mercato nero.
17 agosto 2026, la risposta del governo
Dopo la diffusione della notizia, il primo ministro francese Sébastien Lecornu ha convocato e presieduto una cellula di crisi interministeriale. Il gruppo di lavoro è stato incaricato di coordinare la risposta all’attacco, preparare l’informazione destinata ai cittadini coinvolti e verificare i piani e i protocolli di sicurezza informatica.
La riunione interministeriale ha quindi collegato tre esigenze immediate: organizzare l’azione delle amministrazioni, predisporre le comunicazioni per le persone e le aziende i cui dati sono stati compromessi e controllare la solidità delle procedure usate per proteggere l’infrastruttura digitale pubblica. La gestione dell’emergenza è stata così assunta direttamente dal governo attraverso il coordinamento guidato da Lecornu.
L’apertura dell’indagine penale
Parallelamente alla risposta politica e amministrativa, l’unità per la criminalità informatica della procura di Parigi ha aperto un procedimento penale sull’attacco. L’inchiesta è stata avviata per i fatti qualificati come «sottrazione fraudolenta di dati» e «cospirazione criminale».
L’intervento della procura ha spostato il caso anche sul piano giudiziario, mentre le autorità esaminano la sottrazione delle informazioni contenute nelle banche dati del Fisco. La procedura penale si è aggiunta alla verifica dei protocolli di sicurezza e alla preparazione delle comunicazioni rivolte alle persone e alle aziende interessate.
La richiesta dei senatori socialisti
Sullo sfondo dell’indagine e della gestione della crisi, i senatori del Partito socialista hanno chiesto la creazione di una commissione parlamentare d’inchiesta. L’obiettivo indicato è verificare l’infrastruttura digitale dello Stato e accertare la presenza di vulnerabilità sistemiche.
La richiesta porta il caso oltre la singola violazione e propone un esame parlamentare della capacità complessiva delle strutture pubbliche di proteggere i propri sistemi. La discussione riguarda in particolare i server che custodiscono dati personali e riservati, la cui compromissione può alimentare frodi e indebolire la fiducia dei cittadini nelle istituzioni incaricate di tutelarli.
Le critiche dell’opposizione di destra
La destra di opposizione ha criticato il governo, accusandolo di avere garantito una protezione insufficiente dei dati personali. I suoi rappresentanti hanno chiesto la definizione di un piano nazionale di ampia portata per la sicurezza digitale.
La posizione dell’opposizione si inserisce nella pressione politica esercitata dopo la violazione: la richiesta non riguarda soltanto la risposta all’attacco già avvenuto, ma il rafforzamento dei meccanismi con cui lo Stato difende le proprie banche dati. Gli attacchi contro l’infrastruttura digitale governativa, secondo il quadro indicato dalle forze politiche, rendono necessario investire nel miglioramento della cybersicurezza e nella prevenzione di nuove compromissioni.
La sequenza degli interventi è stata ricostruita anche sulla base della ricostruzione dell’attacco al Fisco francese e delle reazioni politiche.
L’attacco alla DGFiP ha quindi prodotto una risposta su tre livelli: il coordinamento interministeriale guidato dal primo ministro, l’indagine penale della procura di Parigi e la richiesta politica di controllare l’intera infrastruttura digitale pubblica. La posizione attuale è quella di un governo impegnato nella gestione dell’emergenza, con un procedimento giudiziario aperto e una pressione parlamentare per un rafforzamento nazionale della sicurezza informatica.
