Le titre parle de l’administration, pas des victimes

Le titre de franceinfo mérite d’être lu comme un document : « la DGFiP évoque “une excellente nouvelle” après l’arrestation de deux suspects et s’excuse une nouvelle fois pour ce “vol de données” » [1]. Ce que le titre contient : une directrice qui se réjouit, une directrice qui s’excuse. Ce qu’il ne contient pas : les « au moins 678 000 particuliers et professionnels » [1] dont les données sont parties. L’événement a été remplacé par le discours officiel sur l’événement. Le premier geste de novlangue du texte est déjà accompli dans le titre.

Le « vol », un mot qui distribue les rôles

Samedi 5 septembre sur France Inter, Amélie Verdier, directrice générale des finances publiques, dénonce « ce vol de données », qu’elle qualifie de « grave » [1]. Le mot travaille. Un vol a un coupable (les hackers de « ZeroBytes » [1]) et une victime (le fisc). Il n’a pas de gardien négligent : la question de savoir comment les attaquants sont entrés, et pourquoi la protection n’a pas tenu, n’a pas de case grammaticale dans le mot « vol ». L’article adopte le terme comme nom de l’événement. Le mot concurrent, « failles », n’existe dans la page que dans le titre d’un renvoi, jamais dans la prose de l’article lui-même [1].

La gradation officielle est transmise telle quelle : l’attaque est « grave », les données d’entreprises sont « beaucoup moins confidentielles », la confiance du public est « entamée » [1]. Trois appréciations, une seule source, aucune contradiction. « Entamée » est le chef-d’œuvre du lot : la confiance n’est pas brisée, elle est entamée, à peine entaillée. Et l’article ne demande pas qui décide de cette hiérarchie de confidentialité, ni au nom de quoi des numéros Siren et des adresses d’entreprises pèseraient moins que des taux de prélèvement à la source [1].

L’arithmétique que l’article ne fait jamais : « au moins 678 000 particuliers et professionnels » concernés [1], dont, « dans le détail », « 350 000 particuliers » [1]. Il reste donc environ 328 000 professionnels et entreprises, soit précisément la catégorie que la même porte-parole juge « beaucoup moins confidentielle » [1]. Le grand nombre effraie, le détail rassure, les deux énoncés sortent de la même bouche, et le journaliste ne les réconcilie pas. (Ce calcul est le nôtre, par soustraction ; l’article ne le fait pas.)

La grammaire qui efface le responsable

Les tournures passives font le reste. « 350 000 particuliers ont “vu leurs données exposées” » [1] : les victimes sont promues spectatrices de leur propre exposition. Leurs données d’identité, d’adresses, le revenu fiscal de référence, le quotient familial, le taux de prélèvement à la source « ont été dérobés » [1] : dérobés par personne, exposés par personne. Les verbes actifs, eux, sont réservés aux hackers (« un groupe de hackers […] avait mis la main sur les données » [1]) et à la police (« Nous avons collaboré activement avec les services de police » [1]). L’administration n’occupe la position de sujet que pour s’excuser « au nom de tous les agents de la DGFiP » [1], formule collective qui, parce qu’elle est collective, n’engage personne.

C’est le mécanisme qu’Orwell décrit dans 1984 : la novlangue ne ment pas, elle rend certaines pensées difficiles à formuler. « Vol » rend la question du gardien négligent maladroite ; « une excellente nouvelle » fixe d’avance l’émotion attendue ; le passif supprime l’agent dont on devrait justement demander des comptes. Aucune de ces phrases n’est fausse. Toutes ferment une question.

Reste la défense : « Nous n’avons pas découvert la cybersécurité en 2026 », se défend la directrice [1]. Personne ne l’accusait d’avoir découvert la cybersécurité ; la question, que l’article ne pose pas, est celle des moyens : « 100 personnes » sur 93 000 agents s’occupent exclusivement de cybersécurité au sein de la DGFiP [1]. Le chiffre est donné, précédé d’un « seulement » [1], mais il flotte : aucun budget, aucun audit, aucune alerte antérieure ne vient le situer.

« Une excellente nouvelle », ou la joie officielle en une

La directrice se réjouit : « je ne peux que me réjouir que cette enquête progresse rapidement » [1]. franceinfo hisse cette joie dans son titre. Les faits rapportés sous la joie sont maigres : l’un des suspects, « âgé de moins de 16 ans, a été remis en liberté » [1] ; l’autre est placé en détention provisoire [1] ; et les données de 678 000 personnes, elles, sont toujours là où elles sont. L’« excellente nouvelle » est une arrestation, pas une réparation. Le lecteur est invité à ressentir la clôture avant qu’elle existe.

L’arc d’apaisement

Le reste de l’article déroule un arc rituel : arrestation saluée, excuses présentées « une nouvelle fois » [1], recrutements promis « à la suite de “cette crise” » [1], mesure concrète annoncée, puisque l’administration « n’enverra plus de mails génériques avec un lien cliquable » [1]. Chaque temps referme l’histoire un peu plus. C’est le soma narratif du Meilleur des mondes : une sensation de dénouement, sans examen des causes.

D’ailleurs, la seule trace de cause de tout l’article est enfouie dans la mesure corrective : ces mails génériques « peuvent être copiés, détournés par les pirates informatiques » [1]. Comment les attaquants sont entrés dans les systèmes de la DGFiP, l’article ne le dit jamais. Le lecteur reçoit le remède sans le diagnostic.

La critique, elle, existe dans la page, mais comme un fantôme : « “On a la sensation que quelque chose nous échappe” : après le piratage du fisc, syndicats et élus s’interrogent sur les failles de la DGFiP » [1]. Ce titre n’est pas un développement, c’est un lien de renvoi glissé au milieu du texte. La question des failles est présente comme clic, pas comme contenu.

La noyade

Autour de l’article, le décor huxleyen est complet. Les sollicitations d’abord : « Activez les notifications franceinfo et ne manquez rien de l’actualité » [1], la sauvegarde de l’article derrière un compte [1], l’invitation à « privilégier l’affichage des articles de franceinfo dans les résultats de recherche Google » [1], un pied de page de newsletter annonçant l’utilisation de « pixels de suivi et de liens traçants » [1]. Puis l’avalanche des titres sans rapport : « Un drone russe frappe le siège du service de sécurité ukrainien à Kiev » [1], « Un passager turbulent scotché à son siège lors d’un vol Dallas-New York » [1], « Nouvelles règles pour moins de simulations en Ligue 1 ? » [1], jusqu’à la distance que Céline Dion garde avec ses fans [1]. Les données fiscales de 678 000 personnes sont une carte dans un jeu. Chez Huxley, le citoyen n’est pas réprimé, il est distrait ; ici, la hiérarchie de l’attention est plate, et une faille dans une administration d’État reçoit le même poids typographique qu’une règle de simulation footballistique.

Détail révélateur : le seul lien adjacent topiquement lié à la cybersécurité concerne « OpenAI déploie ChatGPT-6, cette nouvelle version inquiète en matière de cybersécurité » [1], c’est-à-dire un produit futur, pas les causes d’une attaque réelle.

Une ironie supplémentaire est documentée dans la page elle-même : le texte qui déplore un « vol de données » s’accompagne d’un pied de page annonçant des « pixels de suivi et de liens traçants » [1]. Il ne s’agit évidemment pas d’assimiler un consentement déclaré à un piratage ; il s’agit de constater que la circulation des données personnelles ne devient remarquable, dans cette page, que lorsqu’elle sort du cadre prévu par celui qui la collecte.

Ce que le lecteur devrait savoir à la place

Plusieurs choses que l’article ne dit pas :