Cyberattaque de la DGFiP, interruption du SPDC, revendication de millions de données concernant Géofoncier : depuis plusieurs semaines, les événements se succèdent autour des données cadastrales et foncières. Après les premières alertes et plusieurs jours d’investigations, Géofoncier apporte désormais des réponses précises. Retour chronologique sur une affaire qui concerne directement les géomètres-experts et leurs clients.
Dernière mise à jour : 7 septembre 2026
Un été sous tension pour les données foncières
Tout commence par un incident qui ne concerne pas directement Géofoncier.
Au cours des mois de juin et juillet 2026, la Direction générale des Finances publiques (DGFiP) est victime d’accès frauduleux à certains de ses systèmes. L'affaire devient publique durant l'été et entraîne notamment des conséquences pour les professionnels utilisant les données cadastrales.
Pour les géomètres-experts, la conséquence la plus visible est l'interruption du Serveur professionnel des données cadastrales (SPDC).
Ce service permet notamment aux professionnels habilités d'accéder à certaines informations cadastrales nécessaires au traitement des dossiers fonciers.
Début septembre, l'accès reste suspendu.
Sur son portail professionnel, Géofoncier indique désormais qu'un rétablissement du SPDC est prévu « d'ici mi-septembre au plus tard », en précisant que le retour à un accès normal à travers Géofoncier interviendra dans un second temps.
Cette indisponibilité constitue donc une conséquence opérationnelle bien réelle pour les cabinets de géomètres-experts.
Mais, début septembre, l'affaire prend une nouvelle dimension.
2 septembre : ZeroBytes revendique une extraction concernant Géofoncier
Le 2 septembre 2026, une nouvelle revendication attribuée au groupe ZeroBytes apparaît.
Cette fois, elle ne concerne plus directement les systèmes de la DGFiP mais Géofoncier, le portail national utilisé quotidiennement par les géomètres-experts.
Le groupe revendique l'extraction de plus de 4,2 millions de lignes de données.
Plusieurs sites spécialisés en cybersécurité relaient rapidement l'information.
Certaines publications évoquent également l'utilisation supposée d'un « compte déjà authentifié » permettant un accès à une API de Géofoncier.
Cette dernière affirmation est particulièrement sensible.
Une chose est en effet de collecter automatiquement des informations affichées sur une carte publique. Une autre serait de disposer d'un accès authentifié permettant éventuellement d'interroger des ressources normalement réservées aux professionnels.
Pour un géomètre-expert, la question devient alors évidente :
les dossiers et documents professionnels déposés dans Géofoncier ont-ils pu être atteints ?
Pourquoi la question des documents était importante
Géofoncier ne contient pas uniquement une carte permettant au public de visualiser certaines interventions foncières.
Les géomètres-experts utilisent également la plateforme dans le cadre de leur activité professionnelle et y enregistrent leurs dossiers.
Derrière une intervention visible publiquement peuvent donc exister des informations et documents professionnels qui, eux, n'ont pas vocation à être librement accessibles.
Un procès-verbal de bornage, un document lié à une division foncière, un document d'arpentage ou d'autres pièces produites dans le cadre d'une intervention foncière n'ont évidemment pas la même nature qu'un point apparaissant sur une carte publique.
La revendication concernant un prétendu accès authentifié méritait donc d'être vérifiée avant de conclure à une compromission de ces documents.
3 septembre : première réponse de l'Ordre et de Géofoncier
Le 3 septembre, l'Ordre des géomètres-experts adresse aux professionnels une communication accompagnée d'un communiqué conjoint avec Géofoncier.
Les premières constatations sont rassurantes.
Selon cette communication, les données concernées correspondent aux informations déjà accessibles publiquement : coordonnées professionnelles de l'annuaire des géomètres-experts et informations descriptives relatives aux interventions foncières, telles que leur référence, leur commune, leur nature ou leur localisation.
Surtout, aucun accès aux espaces réservés des géomètres-experts, aux dossiers professionnels déposés, au contenu des actes fonciers ou à d'autres données confidentielles n'est alors mis en évidence.
Une expertise complémentaire indépendante est néanmoins annoncée.
À ce stade, il reste donc une question importante : que s'est-il réellement passé techniquement ?
Nous avons interrogé directement Géofoncier
Compte tenu de l'importance de cette question pour notre profession, ALTA VISION a interrogé directement Géofoncier afin d'obtenir des précisions complémentaires.
La question portait notamment sur les accès à la plateforme et les éventuelles mesures à prendre par les cabinets : mots de passe, comptes utilisateurs, authentification et sécurisation des accès.
Après investigations, Géofoncier nous a transmis le 4 septembre une réponse beaucoup plus précise.
Et celle-ci permet de clarifier un point essentiel.
Géofoncier : « Il n'y a pas eu d'intrusion dans nos systèmes »
Selon la réponse adressée à ALTA VISION par Géofoncier :
« Il n’y a pas eu d’intrusion dans nos systèmes, ni de compromission de compte. »
Géofoncier précise également que les accès protégés ont été refusés et qu'aucun identifiant, mot de passe ou jeton n'a été utilisé.
Cette précision est particulièrement importante au regard des informations qui avaient circulé dans les premières publications consacrées à l'affaire.
Géofoncier conteste en effet explicitement l'affirmation selon laquelle l'extraction aurait été réalisée grâce à un « compte déjà authentifié », qu'il qualifie d'inexacte.
En l'état des investigations communiquées, il ne s'agirait donc pas de l'exploitation d'un compte professionnel compromis permettant d'entrer dans les espaces protégés.
Que contiennent réellement les 4,2 millions de lignes ?
Géofoncier indique avoir identifié précisément la nature des informations concernées.
Selon ses investigations, il s'agit exclusivement d'informations déjà consultables sur le portail public.
Deux grandes catégories sont concernées.
La première correspond à l'annuaire des géomètres-experts, cabinets et bureaux : noms, coordonnées professionnelles et fiches publiques.
La seconde concerne les métadonnées des interventions foncières marquées « grand public » : référence de l'intervention, commune, type d'opération et localisation telles qu'elles apparaissent sur la carte publique.
Géofoncier précise également que le volume d'environ 4,2 millions de lignes revendiqué par ZeroBytes correspondrait à ce catalogue public.
Le volume est donc spectaculaire.
Mais un volume de plusieurs millions de lignes ne signifie pas nécessairement que plusieurs millions de documents confidentiels ont été dérobés.
C'est précisément la distinction qu'il faut faire dans cette affaire.
PV de bornage et documents professionnels : aucune extraction mise en évidence
C'était probablement la question la plus importante pour les géomètres-experts.
Selon Géofoncier, les données extraites ne comprennent ni dossiers confidentiels ni documents non publics.
À ce jour, les investigations communiquées ne mettent donc pas en évidence l'extraction de procès-verbaux de bornage, d'actes fonciers ou d'autres documents professionnels non publics déposés dans les dossiers.
Cette conclusion est sensiblement différente de ce que pouvait laisser craindre la revendication initiale.
Une seconde expertise externe confirme l'analyse
Un élément supplémentaire renforce aujourd'hui cette conclusion.
Géofoncier indique avoir fait réaliser un second audit par une société externe spécialisée en cyberattaque.
Selon la réponse qui nous a été adressée, cette expertise indépendante corrobore l'analyse interne et conclut, avec un « niveau de confiance élevé », que l'auteur de l'extraction n'a eu accès qu'aux données accessibles publiquement.
Il ne s'agit donc plus uniquement de la première analyse réalisée par l'opérateur de la plateforme.
À la date de cette mise à jour, les éléments techniques communiqués convergent vers le scénario d'une extraction automatisée massive de données publiques, et non vers celui d'une intrusion ayant donné accès aux dossiers professionnels protégés.
Extraction massive de données publiques : pourquoi est-ce malgré tout un sujet ?
Cette conclusion ne signifie pas que l'événement soit sans importance.
Une information accessible individuellement sur Internet et une base constituée automatiquement de plusieurs millions d'enregistrements structurés ne présentent pas nécessairement les mêmes enjeux.
La collecte massive permet notamment de regrouper, indexer, analyser et croiser des informations qui étaient initialement consultables séparément.
C'est d'ailleurs pourquoi Géofoncier indique avoir pris des mesures destinées à empêcher ce type d'extractions massives automatisées, tout en maintenant l'accès légitime aux informations publiques.
D'autres actions destinées à renforcer la protection des accès à la plateforme sont également annoncées.
L'événement pose donc une question qui dépasse largement Géofoncier : comment maintenir l'ouverture de données utiles au public tout en empêchant leur aspiration industrielle et leur réutilisation massive non autorisée ?
C'est un enjeu auquel sont aujourd'hui confrontées de nombreuses plateformes diffusant des données publiques.
Les géomètres-experts doivent-ils changer leur mot de passe ?
À ce stade, non en raison de cet événement.
Géofoncier indique expressément que les géomètres-experts, les cabinets et le public n'ont aucune démarche particulière à effectuer, notamment aucun changement de mot de passe lié à cet incident.
Cela n'enlève naturellement rien aux règles générales de cybersécurité : mots de passe uniques, authentification renforcée lorsqu'elle est disponible, comptes utilisateurs nominatifs et suppression des accès devenus inutiles.
Mais aucune réinitialisation spécifique des accès Géofoncier n'est demandée à la suite de cette extraction.
DGFiP, SPDC et Géofoncier : trois notions à ne pas confondre
La succession rapide des événements peut donner l'impression d'une seule et même affaire.
Ce n'est pas ce que permettent d'établir les informations actuellement disponibles.
La DGFiP a subi des accès frauduleux à ses systèmes.
Le SPDC, service professionnel donnant accès à certaines données cadastrales, reste temporairement suspendu à la suite de cet incident.
La revendication concernant Géofoncier porte, selon les investigations désormais communiquées, sur une extraction automatisée de données déjà accessibles publiquement, sans intrusion dans les espaces protégés mise en évidence.
La proximité temporelle des événements et la présence de ZeroBytes dans plusieurs épisodes rendent leur lecture complexe.
Mais elle ne doit pas conduire à créer des liens techniques qui ne sont pas établis.
Une affaire qui illustre aussi les limites d'une revendication cyber
Cette histoire constitue enfin un bon exemple de la prudence nécessaire lorsqu'un groupe cybercriminel annonce publiquement une compromission.
Une revendication constitue une source d'information à examiner, pas une preuve technique suffisante à elle seule.
Dans le cas de Géofoncier, l'affirmation d'un accès par un « compte déjà authentifié » pouvait légitimement faire craindre l'accès à des ressources protégées.
Les investigations communiquées quelques jours plus tard conduisent à une conclusion différente.
Géofoncier affirme qu'aucun compte n'a été compromis, qu'aucun identifiant ou jeton n'a été utilisé et qu'un audit externe corrobore le fait que seules les données publiques ont été accessibles.
Il était donc important d'attendre les investigations avant de parler de fuite de dossiers professionnels ou de compromission des actes fonciers.
Ce qu'il faut retenir au 7 septembre 2026
À la date de cette mise à jour, les éléments disponibles permettent de retenir cinq points.
- Géofoncier conteste toute intrusion dans ses systèmes et toute compromission d'un compte authentifié.
- L'extraction revendiquée d'environ 4,2 millions de lignes correspondrait à des informations déjà accessibles publiquement.
- Aucun dossier confidentiel ni document professionnel non public n'a été identifié parmi les données extraites.
- Une expertise externe spécialisée corrobore l'analyse de Géofoncier avec un niveau de confiance annoncé comme élevé.
- Des mesures ont été prises contre les extractions automatisées massives et aucune action particulière n'est demandée aux utilisateurs.
Cette chronologie montre surtout pourquoi, en matière de cybersécurité comme de données foncières, il est indispensable de distinguer une revendication, une hypothèse technique et un fait établi après investigation.
FAQ – Géofoncier, ZeroBytes et données foncières
Géofoncier a-t-il été piraté par ZeroBytes ?
Selon les investigations communiquées par Géofoncier, il n'y a pas eu d'intrusion dans ses systèmes ni de compromission de compte. L'événement est présenté comme une extraction automatisée massive d'informations accessibles publiquement.
ZeroBytes disposait-il d'un compte Géofoncier authentifié ?
Géofoncier conteste explicitement cette affirmation. Selon sa réponse, aucun identifiant, mot de passe ou jeton n'a été utilisé et la mention d'un « compte déjà authentifié » est inexacte.
Des PV de bornage ont-ils été récupérés ?
Aucun élément communiqué à ce jour ne met en évidence l'extraction de PV de bornage ou d'autres documents professionnels non publics. Géofoncier indique que les données concernées correspondent exclusivement à son catalogue public.
Quelles données ont été extraites de Géofoncier ?
Selon Géofoncier, l'extraction concerne l'annuaire public des géomètres-experts, cabinets et bureaux ainsi que les métadonnées des interventions foncières marquées « grand public » : référence, commune, type d'opération et localisation.
Faut-il changer son mot de passe Géofoncier ?
Géofoncier indique qu'aucune démarche particulière n'est nécessaire en raison de cet événement, notamment aucun changement de mot de passe.
Le SPDC fonctionne-t-il de nouveau ?
Non au moment de cette mise à jour. Son rétablissement est annoncé pour mi-septembre au plus tard, avec un retour de l'accès à travers Géofoncier dans un second temps.
Une affaire close ? Pas tout à fait
Les investigations menées par Géofoncier et confirmées par un audit externe permettent aujourd'hui d'écarter le scénario le plus préoccupant : aucune intrusion dans les espaces protégés, aucune compromission de compte et aucune extraction de documents professionnels non publics n'ont été mises en évidence.
L'épisode n'en reste pas moins instructif. En quelques jours, une revendication faisant état de plus de 4,2 millions de lignes et d'un prétendu « compte déjà authentifié » a suscité des interrogations légitimes avant que les investigations techniques ne permettent d'en préciser la réalité.
Pour les géomètres-experts, cette affaire rappelle surtout la nécessité de distinguer trois niveaux d'information : ce qui est revendiqué, ce qui est observé et ce qui est finalement établi après investigation.
Elle pose également une question plus large pour les années à venir : comment concilier la diffusion de données foncières publiques, indispensable à l'information des citoyens et des professionnels, avec la multiplication des outils capables de les collecter et de les agréger à très grande échelle ?
Enfin, un autre chapitre reste ouvert : le SPDC demeure indisponible au moment où nous publions ces lignes. Son rétablissement est annoncé d'ici mi-septembre, avant un retour de son accès via Géofoncier dans un second temps.
Le Journal du Foncier mettra donc cet article à jour si de nouveaux éléments officiels viennent modifier ces conclusions.