Cyberattaque du fisc français : 678 000 contribuables exposés, l'État en défaut
Le fisc français a subi deux intrusions en juin et juillet, exposant les données de 678 000 usagers. Un expert en cybersécurité pointe les lacunes de l'État.
Piratage de Bercy : des centaines de milliers de contribuables touchés
La Direction générale des finances publiques (DGFiP) a confirmé avoir été victime de deux intrusions distinctes, survenues fin juin et fin juillet, selon Le Figaro. Les données personnelles d'au moins 678 000 usagers ont été compromises lors de ces cyberattaques.
L'expert en cybersécurité Nicolas Arpagian, directeur de la stratégie de Jizô AI et enseignant à Sciences Po Saint-Germain-en-Laye, souligne un premier dysfonctionnement majeur : l'annonce publique du piratage n'est intervenue qu'en réaction à une publication de l'attaquant lui-même. Une intrusion commise en juin n'a été communiquée aux citoyens qu'en août — soit un délai de plusieurs semaines.
Ce retard pose, selon Arpagian, une question fondamentale sur les capacités de détection de l'État : les services publics seraient incapables de savoir en temps réel qui accède à leurs bases de données et quelles opérations y sont conduites.
Pour l'expert, auteur de La Cybersécurité (PUF, 2022), les règles de protection numérique sont pourtant connues de longue date. Ces attaques révèlent que l'administration n'a « manifestement pas fait le travail nécessaire » pour sécuriser ses infrastructures en ligne. La France se retrouve ainsi, selon ses termes, « à la merci de tout type d'agresseur numérique ».
Les attaques contre le fisc français s'inscrivent dans un contexte de vulnérabilité persistante des systèmes informatiques de l'État, dont les failles sont exploitées avant même que les autorités compétentes n'en aient connaissance.
Source: Le Figaro