Sébastien Lecornu a convoqué le 17 août une cellule interministérielle de crise après le piratage de la DGFiP. L'attaque a touché 678.000 particuliers et professionnels, dont certaines données fiscales ont été consultées ou extraites. Une plainte a été déposée et une enquête judiciaire est en cours.
| Particuliers et professionnels concernés | 678.000données consultées ou extraites |
|---|---|
| Enveloppe cybersécurité de l'État | 200 millions d'eurosoutils de détection, protection interministérielle, IA |
| Actions prioritaires du plan | 40 actionsréparties entre les ministères |
| Date de début des investigations | 12 aoûtaprès compromission de l'accès d'un agent |
Le gouvernement resserre son dispositif face au piratage informatique de grande ampleur ayant visé la Direction générale des finances publiques (DGFiP). Sébastien Lecornu a convoqué, lundi 17 août, une cellule interministérielle de crise réunissant les responsables des ministères concernés.
Le Premier ministre doit présider cette réunion en « visioconférence sécurisée », à l’issue de son déplacement en Gironde, a indiqué Matignon dimanche. L’objectif immédiat est de finaliser la campagne d’information destinée aux 678.000 particuliers et professionnels dont certaines données ont été consultées ou extraites.
Une information individuelle à partir du 17 août
Les personnes et entreprises concernées doivent être contactées individuellement à compter de lundi. La notification précisera la nature des informations susceptibles d’avoir été exposées ainsi que les mesures de vigilance à adopter.
« Une notification a été adressée à la Cnil, et les usagers concernés seront contactés individuellement à compter de lundi 17 août, avec le détail des données susceptibles d’avoir été exposées et les mesures de vigilance à adopter », a expliqué Matignon.
« La cellule interministérielle de crise permettra au Premier ministre de s’assurer, avec l’ensemble des ministères concernés, que cette notification est pleinement prête avant son déclenchement », a ajouté le cabinet du chef du gouvernement.
D’après les premiers éléments communiqués par la Direction générale des finances publiques, les données compromises peuvent notamment comprendre, pour les particuliers, le nom, le prénom, le revenu fiscal de référence, le quotient familial ou encore le taux de prélèvement à la source. Pour les entreprises, les informations consultées incluent notamment la raison sociale, le numéro Siren et certaines coordonnées administratives.
Des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également pu être extraites. En revanche, les espaces personnels et professionnels sur impots.gouv.fr n’ont pas été compromis, pas plus que les identifiants et les mots de passe des usagers.
Une plainte déposée et une enquête judiciaire ouverte
L’intrusion avait initialement été détectée après la compromission de l’accès informatique d’un agent. Les investigations engagées à partir du 12 août ont ensuite permis d’établir l’ampleur du vol de données, concernant au total 678.000 particuliers et professionnels.
« L’incident révélé cette semaine a fait l’objet d’un dépôt de plainte et une enquête judiciaire est en cours », a rappelé Matignon. La Commission nationale de l’informatique et des libertés (Cnil) a également été saisie par l’administration fiscale.
Sur le plan politique, le groupe socialiste au Sénat réclame désormais la création d’une commission d’enquête. Les sénateurs souhaitent notamment faire la lumière sur les circonstances de l’intrusion, les failles ayant permis l’accès aux données fiscales et les délais dans lesquels l’ampleur de la compromission a été établie.
Le plan de cybersécurité de l’État passé au crible
Au-delà de la gestion immédiate de l’incident, la réunion doit permettre au gouvernement d’évaluer la mise en œuvre du plan de sécurisation des systèmes d’information de l’État, présenté le 30 avril.
Ce programme repose notamment sur la création d’une nouvelle autorité numérique directement rattachée au Premier ministre, le renforcement des investissements dans la cybersécurité et l’harmonisation des infrastructures informatiques des ministères. Une enveloppe de 200 millions d’euros a été débloquée pour financer des outils de détection, des solutions de protection interministérielles et le développement de capacités d’intelligence artificielle appliquées à la cybersécurité.
Le plan prévoit également un ensemble de 40 actions prioritaires réparties entre les ministères. À partir de 2027, le gouvernement entend par ailleurs consacrer une partie plus importante des budgets numériques de chaque administration à la protection de ses systèmes d’information.
Le format retenu pour cette cellule interministérielle est similaire à celui utilisé par Sébastien Lecornu durant l’été pour coordonner la réponse gouvernementale aux épisodes de canicule et aux incendies. Cette fois, l’exécutif doit à la fois répondre à l’urgence du vol de données et démontrer l’efficacité de sa nouvelle stratégie de cybersécurité.
Questions fréquentes
Combien de personnes touchées par le piratage des impôts ?
Au total 678.000 particuliers et professionnels sont concernés, dont certaines données ont été consultées ou extraites, selon Matignon et la DGFiP.
Quelles données ont été volées à la DGFiP ?
Pour les particuliers : nom, prénom, revenu fiscal de référence, quotient familial, taux de prélèvement à la source. Pour les entreprises : raison sociale, numéro Siren, coordonnées administratives et données cadastrales.
Les mots de passe impots.gouv.fr sont-ils compromis ?
Non. Les espaces personnels et professionnels sur impots.gouv.fr n'ont pas été compromis, pas plus que les identifiants et mots de passe des usagers.
Quand les usagers seront-ils prévenus ?
Les personnes et entreprises concernées sont contactées individuellement à compter du lundi 17 août, avec le détail des données exposées et les mesures de vigilance à adopter.