Cyberattaque contre la DGFiP : l’administration fiscale face à ses failles de sécurité

Un piratage d’envergure nationale

L’annonce du vol des données fiscales de près de 700 000 contribuables a déclenché une crise de confiance au sein de la Direction générale des finances publiques (DGFiP). Lors d’une conférence de presse organisée à Bercy, le ministre de l’Action et des Comptes publics, David Amiel, et la directrice générale de l’administration, Amélie Verdier, ont dû s’expliquer sur l’intrusion illégitime constatée dans leurs systèmes. Cette attaque d’une ampleur inédite a conduit à l’ouverture d’une enquête par le parquet de Paris afin de déterminer l’origine de l’exfiltration des données. Si l’accès du cybercriminel a été techniquement coupé dès sa détection, le préjudice est déjà consommé : des informations sensibles circulent désormais sur des plateformes de revente illégales, alimentant une inquiétude croissante chez les usagers et les agents du service public.

Le paradoxe d’une surveillance inefficace

Au sein des organisations syndicales, l’incompréhension domine face au déroulement des faits. La CGT Finances publiques et le syndicat Solidaires s’interrogent sur les capacités de détection réelle de l’administration. Le fait que l’intrusion ait été repérée sans que le vol de données ne soit immédiatement identifié soulève des doutes sur la fiabilité des outils de supervision actuels. Les représentants du personnel décrivent une direction « dépassée » par la sophistication de l’attaque, alors même que la DGFiP affichait une certaine résilience avec près de 7 000 tentatives de piratage contrées en 2025. Cette fois, le système de défense semble avoir failli dans sa mission la plus critique · protéger l’intégrité des données des contribuables · laissant un sentiment d’impuissance chez les experts internes en cybersécurité.

Le poids critique de la dette technologique

Au-delà de l’incident isolé, c’est la structure même de l’informatique fiscale qui est remise en cause. La notion de « dette technologique » est au cœur des débats : elle désigne le retard accumulé dans la mise à jour des logiciels et des infrastructures matérielles. Les systèmes d’information de la DGFiP, bien que fiables dans leur gestion quotidienne, souffrent d’une ancienneté qui multiplie les vulnérabilités face aux menaces hybrides modernes. Des rapports successifs du Sénat et de la Cour des comptes avaient déjà alerté sur ces faiblesses structurelles et sur les difficultés à tenir les calendriers de modernisation. Malgré des financements supplémentaires, l’Inspection générale des finances (IGF) soulignait récemment que ce chantier demeure inabouti, rendant l’administration vulnérable à des attaques de plus en plus organisées.

À lire aussi Le gouvernement envisage de taxer l’épargne salariale pour financer la Sécurité sociale

Une réponse politique et technique sous pression

Face à la polémique, le gouvernement tente de reprendre la main. Le Premier ministre a ainsi mandaté l’Agence nationale de la sécurité des systèmes d’information (Anssi) pour mener un audit complet des protocoles de sécurité de Bercy. Cette expertise devra faire la lumière sur les circonstances précises de la faille et proposer des solutions pour résorber définitivement l’obsolescence des applications critiques. En attendant les conclusions de cet audit, l’heure est au renforcement de la vigilance. Les autorités rappellent que la menace est désormais massive et permanente, exigeant une refonte profonde de la stratégie numérique de l’État pour éviter que la « Lune », comme l’a ironiquement mentionné le chef du gouvernement, ne soit redécouverte à chaque nouvelle cyberattaque.

Article rédigé par La Revue à partir de sources d’actualité.