Cyberattaque massive contre l'administration fiscale et fuite de données de contribuables

L'administration fiscale traverse une crise sécuritaire majeure consécutive à une intrusion informatique dans ses serveurs informatiques. Les bases de données gérées par la DGFiP ont subi une violation importante ayant entraîné la fuite des informations personnelles de 678 000 particuliers et professionnels. Les éléments subtilisés concernent notamment 200000 comptes inscrits dans la documentation cadastrale de l'État. Ces fichiers regroupent des identités civiles, des adresses, des coordonnées et des précisions relatives au patrimoine immobilier des usagers, créant une vulnérabilité directe face aux risques d'escroqueries bancaires et aux cambriolages ciblés.

L'ampleur de cette brèche a provoqué une réaction immédiate au sommet de l'appareil gouvernemental. Le Premier ministre Sébastien Lecornu a convoqué et présidé une cellule interministérielle de crise afin d'évaluer les dégâts matériels et d'organiser la riposte technique de l'administration. Sébastien Lecornu a déploré ouvertement le manque de préparation de nombreux ministères face à la prolifération des menaces informatiques, avant de commander un audit d'urgence des infrastructures gouvernementales à l'ANSSI. En charge du dossier budgétaire, David Amiel a affirmé publiquement qu'aucun impôt ni assiette de prélèvement n'a été altéré ou modifié lors de cette offensive numérique.

Sur le plan des poursuites judiciaires, le Parquet de Paris a ouvert une enquête approfondie pour identifier les pirates et sanctionner l'extraction massive de ces données sensibles. En parallèle, la DGFiP a démarré une vaste procédure d'avertissement direct et individuel auprès de l'ensemble des usagers affectés par cette fuite. Les messages transmis par voie électronique doivent guider les citoyens dans la sécurisation de leurs accès personnels et prévenir les campagnes de piratage. Les fraudeurs disposent désormais de renseignements fiscaux détaillés pour concevoir des messages d'escroquerie particulièrement crédibles au nom des services officiels.

Les retombées de l'incident touchent également le terrain des recours contentieux. L'avocat Jérémy Roche pilote une procédure collective regroupant de nombreuses victimes contre la puissance publique pour négligence dans la gestion des données des administrés. Jérémy Roche a soutenu l'indemnisation des dépenses de protection engagées par les contribuables : « Si au vu de votre situation, vous arrivez à démontrer que vous avez dû installer une alarme, des caméras, etc., vous pouvez en théorie envoyer la facture effectivement à l’État ». De leur côté, les sénateurs socialistes ont officiellement réclamé la création d'une commission d'enquête parlementaire pour faire toute la clarté sur la gestion des vulnérabilités de l'administration.

Cette cyberattaque survient à un calendrier charnière pour les finances publiques françaises, alors que se prépare l'entrée en vigueur de la facturation électronique obligatoire pour les entreprises. L'événement expose les fragilités persistantes liées au maintien en état des architectures numériques étatiques. Alors que des organisations syndicales dénoncent les baisses budgétaires régulières ayant affecté la modernisation informatique des services déconcentrés, le gouvernement tente de colmater les brèches techniques pour éviter que la défiance des citoyens envers les outils numériques de l'État ne s'installe de manière durable.