Par Élise Rochefort
Trois fuites de données en deux mois, 678 000 contribuables et 1,8 million de fiches cadastrales exposés, des excuses publiques le 18 août — et aucun départ. Le parcours d'Amélie Verdier, directrice générale des Finances publiques, éclaire les règles qui rendent ce maintien possible.
Le 18 août 2026, le ministère de l'Action et des Comptes publics a présenté ses excuses aux contribuables après le vol de données fiscales de près de 678 000 particuliers et professionnels, ainsi que de 1,8 million de fiches cadastrales. Lors de la même conférence de presse, la directrice générale des Finances publiques, Amélie Verdier, a révélé une troisième fuite, détectée le 17 août et « immédiatement coupée », portant sur des données de successions. Elle a annoncé une « refonte des systèmes de détection » et une limitation des consultations de certains fichiers.
Elle n'a pas démissionné et aucune procédure de départ n'a été engagée à ce jour. Son parcours permet de comprendre ce que ce maintien doit aux règles de la haute fonction publique française.
Formation et corps d'appartenance
Née en 1979, diplômée de Sciences Po et de l'université Paris 1 Panthéon-Sorbonne, Amélie Verdier sort de l'ENA en 2004 (promotion Léopold Sédar Senghor) et intègre l'Inspection générale des finances, l'un des trois grands corps de l'État, où elle demeure trois ans. Elle préside aujourd'hui l'association des membres de ce corps. Cette appartenance est acquise à vie : quelles que soient les fonctions occupées ou quittées, le retour au corps est garanti.
Vingt-deux ans entre Bercy, les cabinets et la santé
Le parcours alterne administration centrale, cabinets ministériels et établissements publics. À la direction du Budget, elle est cheffe du bureau de la politique budgétaire, puis sous-directrice chargée de la synthèse. De 2012 à 2014, elle dirige le cabinet de Jérôme Cahuzac, ministre délégué au Budget — jusqu'à la démission de celui-ci en mars 2013, dans l'affaire de son compte non déclaré — puis celui de son successeur Bernard Cazeneuve, tout en étant directrice adjointe du cabinet de Pierre Moscovici à l'Économie.
Suivent le secrétariat général de l'AP-HP (2014-2016), puis la direction du Budget (2016-2021) — l'un des postes les plus puissants de l'État, d'où se négocient tous les arbitrages de dépense. En 2021, elle prend la direction générale de l'ARS Île-de-France, dont elle présidera le collège des directeurs généraux. En 2023, elle revient à Bercy à la tête de la DGFiP — « retour par la grande porte », selon Acteurs Publics. Budget, hôpital, santé, impôt : quatre domaines, aucun concours ni recrutement externe entre eux. Chaque nomination s'est faite en conseil des ministres.
La séquence d'août 2026
La première intrusion date de la fin juin 2026 : identifiants fiscaux, coordonnées, situation et historique de 350 000 particuliers et 250 000 entreprises. Elle n'a été révélée publiquement que le 13 août, soit environ 48 jours plus tard, délai dont la conformité aux obligations de notification du RGPD fait débat. Une deuxième fuite a porté sur le cadastre, une troisième sur les successions. Le ministre David Amiel a déclaré : « Ce qui s'est passé est insupportable pour les Français ». Un audit commandé par le Premier ministre rendra ses conclusions en septembre. Syndicats et élus s'interrogent sur les failles du système d'information.
Un élément de comparaison : une entreprise privée responsable d'un manquement de cette ampleur encourrait, devant la CNIL, une amende pouvant atteindre 4 % de son chiffre d'affaires mondial. La loi Informatique et libertés exclut l'État du champ des amendes administratives. La DGFiP ne risque donc aucune sanction pécuniaire.
Ce que dit le statut, ce qu'en disent les deux thèses
L'emploi de directeur général des Finances publiques est un emploi « à la décision du Gouvernement » : il peut être retiré à tout moment, sans motif, par décret en conseil des ministres. Ce qui est garanti à vie n'est pas l'emploi, mais le corps : une directrice générale déchargée de ses fonctions reste inspectrice générale des finances, rémunérée, jusqu'à la retraite. La question posée par la séquence d'août n'est donc pas celle d'une protection juridique de l'emploi — elle n'existe pas — mais celle de son usage : depuis 2008, aucun directeur général de la DGFiP n'a été démis à la suite d'une défaillance de son administration.
Deux lectures s'opposent. Eric Verhaeghe, directeur de la publication du Courrier des Stratèges, préconise la fin de la garantie statutaire et de l'emploi à vie pour les directeurs-clés d'administration centrale : tant que le retour au corps amortit toute chute, la responsabilité personnelle des dirigeants de l'État reste, selon cette thèse, sans contenu — l'excuse tenant lieu de sanction. À l'inverse, les défenseurs du système font valoir que la garantie du corps protège l'administration des purges politiques et assure la continuité de l'État ; que l'attaque relève d'une criminalité organisée qui a également frappé des entreprises privées ; que la directrice générale a elle-même rendu publique la troisième fuite ; et que la responsabilité politique appartient au ministre, non au fonctionnaire. Les deux thèses seront confrontées aux conclusions de l'audit de septembre.
À la date du 24 août, Amélie Verdier est en poste. L'audit dira ce que valent les systèmes ; la suite de sa carrière dira ce que vaut, en France, la responsabilité des directeurs d'administration centrale.