- Le ministre de l’Action et des Comptes publics, David Amiel, a présenté un plan d’urgence suite à trois fuites de données à la DGFIP.
- Parmi les mesures clés figure l’intensification du « hacking éthique » via des dispositifs de « bug bounty » (primes à la faille).
- La stratégie gouvernementale prévoit également de généraliser la double authentification et d’intégrer l’intelligence artificielle pour la cyberdéfense.
Des incidents en série à la Direction générale des finances publiques
L’administration fiscale française se retrouve au cœur des préoccupations en matière de sécurité informatique. Lors d’une conférence de presse, le ministre de l’Action et des Comptes publics, David Amiel, est revenu sur trois cyberattaques ayant entraîné des fuites de données au sein de la Direction générale des finances publiques (DGFIP). Face à la multiplication de ces menaces numériques ciblant les institutions de l’État, le gouvernement a jugé nécessaire de réagir rapidement en annonçant un plan d’urgence destiné à moderniser et sécuriser l’ensemble des infrastructures informatiques publiques.
Le « bug bounty », une méthode éprouvée par les géants de la Tech
Parmi les solutions phares présentées par l’exécutif figure l’intensification des pratiques de « hacking éthique ». Plus précisément, le ministre a mis en avant le système du « bug bounty », littéralement traduisible par « prime à la faille ». Cette approche consiste à solliciter des spécialistes en cybersécurité indépendants pour tester la solidité des réseaux de l’État en échange de récompenses. En incitant ces experts à identifier les failles du système avant que des pirates malveillants ne s’en emparent, l’administration espère corriger ses vulnérabilités logicielles avec une rapidité accrue. Cette technique, déjà largement entrée dans les mœurs des grandes entreprises technologiques privées, fait désormais son entrée officielle dans l’arsenal défensif de l’État.
Une stratégie globale combinant double authentification et intelligence artificielle
La recherche active de vulnérabilités par des tiers ne constitue qu’un volet d’un plan de cyberdéfense plus vaste présenté par David Amiel. Pour faire face aux assauts des pirates informatiques, le ministre de l’Action et des Comptes publics préconise également la généralisation de la double authentification sur l’ensemble des accès administratifs sensibles. De plus, le gouvernement prévoit d’intégrer des outils dotés d’intelligence artificielle afin de surveiller les réseaux et de détecter les comportements suspects en amont. Cette transition vers une défense automatisée et collaborative illustre la prise de conscience des autorités face à la sophistication croissante des cyberattaques.
