“Canal DGSI” : plongée dans le repaire des jeunes hackers qui pillent les données des Français

On imagine souvent le pirate informatique comme un professionnel chevronné, tapi dans l’ombre d’un pays lointain. La réalité révélée par une enquête récente est plus déroutante : derrière une partie des fuites qui frappent la France se cachent des adolescents, parfois mineurs, qui s’organisent sur les mêmes plateformes que celles où l’on discute jeux vidéo.

Au cœur de cette enquête, un lieu au nom provocateur : un vaste canal de discussion baptisé « DGSI Sécurité », clin d’œil ironique au renseignement intérieur français, où près de 1 400 comptes s’échangeraient données volées et techniques de piratage. Ce que cette plongée révèle sur l’économie des données volées mérite d’être compris, car c’est le marché où finissent, précisément, vos informations personnelles.

Un « repaire » infiltré par des spécialistes

L’existence de ce canal a été mise au jour par le CCITIC, un collectif de spécialistes de la cybersécurité, du renseignement et des forces de l’ordre basé à Bruxelles, qui est parvenu à s’y introduire. Accessible uniquement sur invitation, l’espace rassemblait environ 1 393 comptes.

Selon les éléments rapportés, on y trouve de tout : des membres qui s’échangent ou revendent des données de particuliers, qui commentent en temps réel les grandes fuites de l’année (administration fiscale, opérateurs télécoms, France Travail), parfois lors de sessions en direct avec partage d’écran, comme on commenterait une partie de jeu vidéo. L’un des comptes aurait même fait circuler un numéro de téléphone attribué au président de la République.

Ce canal ne serait qu’un nœud d’un réseau bien plus large, mêlant forums, serveurs de discussion et messageries chiffrées. Son existence a été signalée à la justice française, à la gendarmerie et à l’office anti-cybercriminalité.

Le vrai choc : ces pirates sont très jeunes

L’enseignement le plus frappant de cette affaire n’est pas technique, il est sociologique. Les piratages des grandes bases de données de l’État sont à la portée de profils très jeunes, parfois amateurs, qui montent en compétence et en notoriété au sein de ces communautés.

La figure emblématique de ce phénomène est un adolescent connu sous le pseudonyme « breach3d ». Ce mineur de 15 ans, interpellé en Corse au printemps 2026 puis mis en examen, est soupçonné d’être à l’origine du piratage massif de l’ANTS, l’Agence nationale des titres sécurisés qui gère les cartes d’identité, passeports et permis de conduire. Selon les autorités, entre 12 et 18 millions de lignes de données auraient été mises en vente sur des forums cybercriminels à la suite de cette intrusion.

Un adolescent, seul, à l’origine de l’une des plus grosses fuites de l’année visant un organisme d’État : voilà qui résume la nouvelle donne. La barrière technique s’est effondrée, et la reconnaissance au sein de ces communautés agit comme un moteur puissant pour des jeunes en quête de notoriété.

Pourquoi ce « marché » vous concerne directement

Il serait tentant de voir dans tout cela un phénomène marginal, une affaire de justice et de renseignement. Ce serait une erreur, car ce canal et ses semblables constituent le débouché commercial de toutes les fuites dont nous parlons depuis des mois.

Le cycle est désormais clair. Une administration ou une entreprise se fait pirater, souvent via un accès mal protégé. Les données extraites atterrissent sur ces forums et canaux. Là, elles sont revendues, troquées, parfois diffusées gratuitement pour la réputation. Et au bout de la chaîne, elles servent à monter les arnaques qui vous visent : faux conseiller bancaire, faux remboursement des impôts, phishing ciblé. Vos coordonnées, votre situation, vos identifiants deviennent des marchandises qui circulent de main en main.

Autrement dit, quand vos données fuitent, elles ne disparaissent pas dans un trou noir : elles entrent dans une économie active, avec ses vendeurs, ses acheteurs et ses places de marché. Et cette économie ne connaît pas la péremption. Une donnée volée aujourd’hui peut être revendue et exploitée pendant des années.

Ce que cela ne change pas : votre pouvoir d’action

Face à ce tableau, un sentiment d’impuissance serait compréhensible. Il serait pourtant infondé. Car si le profil des attaquants a changé (plus jeunes, plus nombreux, mieux organisés), le mécanisme fondamental, lui, n’a pas bougé d’un pouce : ces pirates entrent par des accès mal protégés, et exploitent des données que des mots de passe uniques auraient cloisonnées.

Le jeune pirate qui pille une base de données ne casse pas un chiffrement militaire. Il exploite une faille d’accès, un identifiant qui traîne, une protection oubliée. Et une fois vos coordonnées dans la nature, ce qui protège vos comptes, c’est la même chose qu’avant : le fait qu’un mot de passe volé quelque part ne puisse pas ouvrir tout le reste.

Voici donc, comme toujours, les gestes qui gardent la main :

1. Un mot de passe unique par compte. C’est le verrou qui neutralise la revente. Même si vos coordonnées circulent sur ces canaux, un mot de passe unique et robuste par service empêche qu’une fuite ne se transforme en compromission générale. Générez-les en quelques secondes avec FortixPass.
2. La double authentification sur vos comptes sensibles, à commencer par votre messagerie : un identifiant seul, même vendu, ne suffit alors plus à entrer.
3. Une vigilance de fer face aux sollicitations. Puisque vos données servent à rendre les arnaques crédibles, jugez chaque message à ce qu’il demande, jamais à ce qu’il sait de vous. Aucune administration, aucune banque ne réclame mot de passe, code ou coordonnées bancaires par message ou par téléphone.

Ce qu’il faut retenir

L’enquête sur le « canal DGSI » lève le voile sur une réalité méconnue : une partie des fuites qui secouent la France est le fait de très jeunes pirates, organisés en communautés où les données des citoyens s’échangent comme des cartes à collectionner. C’est le marché invisible où atterrit tout ce qui est volé aux administrations et aux entreprises.

Ce constat est inquiétant, mais il confirme une chose rassurante : la protection ne dépend pas de votre capacité à affronter ces réseaux, elle dépend de la solidité de vos propres accès. Des mots de passe uniques, une double authentification, une méfiance constante : ce socle transforme vos données, même vendues sur ces canaux, en marchandise sans valeur pour l’acheteur. Reprenez la main dès maintenant sur FortixPass.