Les administrations publiques françaises se retrouvent dans la tourmente après une série d’attaques informatiques sans précédent. Les systèmes censés protéger les informations sensibles de centaines de milliers de citoyens ont montré leurs limites cet été, obligeant le gendarme des données personnelles à intervenir.
Une faille béante dans les systèmes du fisc
La Direction générale des finances publiques a essuyé plusieurs cyberattaques durant la période estivale. Les pirates informatiques ont réussi à s’introduire dans les infrastructures numériques de l’administration fiscale.
Le bilan s’avère particulièrement lourd : près de 700 000 personnes ont vu leurs données personnelles exposées. Les informations dérobées concernent des éléments hautement sensibles de la vie fiscale et patrimoniale des victimes.
Des informations fiscales et cadastrales dérobées
Les cybercriminels ont mis la main sur des données fiscales stratégiques. Le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source figurent parmi les éléments compromis.
Les entreprises n’ont pas été épargnées. Les numéros SIREN et les raisons sociales ont également été subtilisés lors de ces intrusions malveillantes.
Le volet cadastral complète ce tableau inquiétant. Les adresses précises et les surfaces des biens immobiliers des contribuables se retrouvent désormais entre de mauvaises mains.
Le gendarme des données personnelles monte au créneau
La Commission nationale de l’informatique et des libertés ne compte pas rester les bras croisés. L’institution va procéder à une inspection en profondeur de la DGFiP.
Marie-Laure Denis a officialisé cette décision lors de son intervention dans l’émission “Cash Investigation”. La présidente de la CNIL entend évaluer précisément les failles de sécurité et examiner les contrôles internes mis en place par l’administration fiscale.
Des sanctions symboliques à l’horizon
L’organisme de régulation se donne les moyens de tirer des enseignements de cette affaire. Une mise en demeure pourrait être prononcée à l’issue de l’inspection menée par les équipes de contrôle.
Toutefois, les sanctions financières restent impossibles. La législation actuelle empêche la CNIL d’infliger une amende à l’État, même en cas de manquement grave.
L’autorité de protection des données insiste néanmoins sur un principe fondamental : l’État doit montrer l’exemple en matière de sécurité numérique. Cette exemplarité apparaît d’autant plus cruciale que les administrations gèrent des volumes considérables d’informations sensibles.
L’ANTS également dans le collimateur
L’Agence nationale des titres sécurisés rejoint la DGFiP sur la liste des organismes à inspecter. Cette structure administrative a subi une cyberattaque d’ampleur au mois d’avril dernier.
Les conséquences de cette intrusion dépassent largement celles du fisc. Douze millions de particuliers et de professionnels ont vu leurs données personnelles compromises lors de cette offensive numérique massive.
Le gouvernement réagit face à l’urgence
Sébastien Lecornu a pris les devants après la révélation du piratage au sein de l’administration fiscale. Le Premier ministre a commandé un audit en profondeur auprès de l’Agence nationale de la sécurité des systèmes d’information.
Cette démarche vise à identifier précisément les vulnérabilités qui ont permis le vol de données. Les experts en cybersécurité devront établir un diagnostic complet des systèmes compromis et proposer des mesures correctives.