Le piratage du site des impôts, survenu récemment, a relancé le débat sur la cybersécurité de l'État. Pour plusieurs experts, la question n'est pas tant technique que politique. Selon un chercheur en cybersécurité interrogé par Le Monde, le problème est avant tout un manque de volonté politique. « On a les moyens techniques, on a les compétences, mais on n'a pas la volonté politique de mettre en œuvre les mesures nécessaires », a-t-il déclaré.
Des failles connues mais non corrigées
L'attaque a exploité des vulnérabilités connues depuis plusieurs mois. Le site impots.gouv.fr a été inaccessible pendant plusieurs heures, et des données personnelles de contribuables auraient été dérobées. Le gouvernement a reconnu l'incident, mais sans donner de détails précis sur l'ampleur des fuites. Selon une source proche du dossier, « des correctifs étaient disponibles, mais ils n'ont pas été appliqués à temps ».
Cette situation illustre un problème récurrent au sein de l'administration française. Les audits de sécurité, réalisés régulièrement, pointent souvent les mêmes failles. Pourtant, leur correction est régulièrement repoussée, faute de priorité politique. Un expert en sécurité informatique a souligné que « le budget alloué à la cybersécurité de l'État est en augmentation, mais il est mal réparti, avec trop d'argent dépensé dans des projets sans effet immédiat sur la sécurité ».
Un enjeu de souveraineté numérique
Le piratage du site des impôts n'est pas un cas isolé. En 2024, le ministère de la Justice avait déjà été victime d'une attaque similaire. Pour les spécialistes, ces incidents répétés montrent que la France est une cible privilégiée. « Nous sommes en retard par rapport à d'autres pays comme l'Estonie ou le Royaume-Uni, qui ont fait de la cybersécurité une priorité politique », a expliqué un consultant en cybersécurité.
La question de la souveraineté numérique est également centrale. De nombreux services publics utilisent des logiciels développés par des entreprises étrangères, ce qui expose à des risques de dépendance. « Il faut investir dans des solutions souveraines, mais cela demande du temps et de l'argent », a ajouté le consultant. Selon lui, le piratage du site des impôts aurait pu être évité si des mesures de sécurité plus strictes avaient été mises en place.
Des mesures annoncées mais insuffisantes
Face à la polémique, le gouvernement a annoncé une série de mesures pour renforcer la cybersécurité de l'État. Parmi elles, la création d'une agence dédiée et le recrutement de 500 experts en cybersécurité d'ici 2028. Cependant, pour les critiques, ces annonces sont insuffisantes. « On ne résoudra pas le problème en créant une nouvelle agence. Il faut une volonté politique forte, au plus haut niveau de l'État », a insisté un chercheur.
L'opposition a également réagi, dénonçant un « manque de préparation » et une « négligence coupable ». Un député a déclaré : « Les Français ont le droit d'être protégés. Ce piratage est une faute politique. » Le gouvernement, de son côté, assure que tout est mis en œuvre pour identifier les responsables et renforcer la sécurité. L'enquête, confiée à la police judiciaire, est en cours.
