Une cyberattaque d’ampleur inédite au cœur de l’appareil fiscal
Un piratage informatique « très sophistiqué » a frappé la Direction générale des finances publiques (DGFiP) fin juin puis fin juillet, visant le système d’information du fisc et entraînant l’extraction de données fiscales de 678 000 particuliers et professionnels, ainsi que de comptes cadastraux supplémentaires. Selon le communiqué officiel de Bercy, l’attaque repose sur l’usurpation d’identifiants d’un agent de la DGFiP et d’un tiers habilité, permettant un accès prolongé avant détection.
Les premières analyses indiquent que les pirates ont pu consulter et extraire des informations sensibles : revenu fiscal de référence, quotient familial, taux de prélèvement à la source, mais aussi des données cadastrales relatives aux adresses et surfaces de biens immobiliers. Pour les entreprises, des éléments comme la raison sociale ou le numéro SIREN seraient concernés. Le parquet de Paris a ouvert une enquête pour « extraction frauduleuse de données » et « association de malfaiteurs ».
Le ministère de l’Économie et des Finances assure cependant que les espaces sécurisés impots.gouv.fr, ainsi que les identifiants et mots de passe des usagers, n’ont pas été compromis, tout en reconnaissant que la sophistication de l’attaque a d’abord empêché de détecter le vol de données. Le communiqué officiel est disponible sur le site du ministère (presse.economie.gouv.fr).
Lecornu convoque une cellule interministérielle de crise
Face à la gravité de l’incident et à la montée des critiques politiques, le Premier ministre et ministre de l’Économie et des Finances, Sébastien Lecornu, a convoqué pour ce lundi 17 août une cellule interministérielle de crise, tenue en visioconférence sécurisée depuis Matignon. Cette réunion rassemble les ministères concernés afin de coordonner la réponse de l’État, organiser l’information des usagers touchés et piloter les mesures de renforcement de la cybersécurité.
Trois axes majeurs se dessinent : lancement d’un audit approfondi de cybersécurité, accélération du plan de sécurisation des systèmes d’information de l’État, et information individuelle des personnes concernées. À partir du 17 août, les contribuables et entreprises victimes d’accès illégitime à leurs données doivent être contactés, avec le détail des informations potentiellement exposées et des mesures de vigilance à adopter, notamment contre les risques d’usurpation d’identité.
Cette gestion de crise intervient dans un contexte de tensions politiques : plusieurs parlementaires, notamment au Sénat, réclament une commission d’enquête sur les failles du fisc et la capacité de l’État à protéger des bases de données stratégiques.
Enjeux pour les usagers fragiles et le maintien à domicile
Au-delà du choc institutionnel, ce piratage pose des questions cruciales pour les contribuables les plus vulnérables – personnes âgées, malades chroniques, publics accompagnés par des auxiliaires de vie et suivis à domicile. Les données fiscales et cadastrales, croisées avec des informations de contact, peuvent alimenter des campagnes de fraude ciblée, démarchages abusifs et escroqueries visant des foyers déjà fragilisés.
Pour les agences employeurs d’auxiliaires de vie, la fuite de données ajoute une couche de risque au quotidien du maintien à domicile : augmentation potentielle des usurpations d’identité, pressions financières sur les ménages et nécessité de renforcer l’accompagnement numérique des bénéficiaires (vérification des courriels, des appels et des demandes de documents « fiscaux » qui pourraient être frauduleuses).
Cette crise rappelle que la transition numérique de l’État, si elle facilite les démarches et soutient la gestion des situations de dépendance à domicile, doit impérativement s’accompagner d’un niveau de cybersécurité à la hauteur de la sensibilité des données traitées. Les auxiliaires de vie, souvent premiers remparts face à l’isolement et aux arnaques, auront un rôle clé pour aider les personnes accompagnées à reconnaître les risques et à se tourner vers les canaux officiels d’information, au moment où l’administration fiscale s’efforce de restaurer la confiance.