Le ministre de l'Action et des Comptes publics, Sébastien Lecornu, présidera lundi 17 août une cellule interministérielle de crise après le piratage massif des services en ligne des impôts. Cette réunion, annoncée dimanche par Bercy, vise à coordonner la réponse de l'État face à la fuite de données personnelles de millions de contribuables français.
Un piratage d'ampleur nationale
L'attaque, révélée samedi, a compromis les données d'environ 2,5 millions de personnes, selon les premières estimations. Les informations dérobées incluent noms, adresses, dates de naissance et numéros fiscaux. Le ministère a confirmé que l'incident a été détecté jeudi, après qu'une tentative d'accès non autorisé a été repérée dans les systèmes du fisc.
Les autorités ont immédiatement lancé une enquête, confiée à la plateforme d'assistance aux victimes de cybermalveillance (Cybermalveillance.gouv.fr). Par ailleurs, la CNIL a été saisie, conformément à la réglementation sur les violations de données. Le gouvernement assure que les mots de passe et les coordonnées bancaires n'ont pas été compromis.
Coordination interministérielle et mesures d'urgence
La cellule de crise réunira lundi les services de Bercy, de l'Intérieur, de la Justice et de la Défense, ainsi que l'Agence nationale de la sécurité des systèmes d'information (ANSSI). L'objectif est de "coordonner les actions de protection des personnes concernées et de sécuriser les systèmes", précise le communiqué de Bercy. Des mesures d'accompagnement seront annoncées à l'issue de la réunion, notamment en matière de signalement et de prévention contre l'usurpation d'identité.
Selon une source proche du dossier, le ministère de l'Économie envisage de mettre en place un numéro vert dédié et de renforcer les contrôles sur les comptes en ligne des contribuables. En attendant, les services d'impôts restent accessibles, mais les connexions font l'objet d'une surveillance renforcée.
Impact et précédents
Cette fuite est l'une des plus importantes jamais subies par l'administration fiscale française. En 2019, une attaque avait déjà touché les impôts, mais à une échelle moindre. Les experts en cybersécurité soulignent que les données fiscales sont particulièrement prisées par les cybercriminels, car elles permettent des usurpations d'identité et des fraudes sophistiquées.
Les contribuables concernés seront informés par courriel et pourront vérifier si leurs données ont été exposées via un site dédié, qui sera mis en ligne dans les prochains jours. Le gouvernement appelle à la vigilance face aux tentatives de phishing qui pourraient exploiter ces données.
