Le parquet de Paris enquête après une cyberattaque visant le fisc. Près de 678.000 particuliers et entreprises vont être prévenus dès lundi.
En bref
- 678 000 usagers fiscaux sont concernés
- Le parquet de Paris ouvre une enquête
- Les victimes doivent être informées dès lundi
Près de 678.000 usagers, particuliers comme entreprises, se retrouvent dans le périmètre d’une cyberattaque visant le système d’information du fisc. Dit autrement, on n’est pas sur un incident marginal. Et pour les personnes concernées, la question est simple, qu’est-ce qui a fuité, et qu’est-ce que ça change concrètement ?
Un volume rare, et des données fiscales bien ciblées
Pour les particuliers, Amélie Verdier, directrice générale des finances publiques, a détaillé des informations sensibles, les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. Ce ne sont pas des coordonnées bancaires, mais ce sont des éléments très utiles pour dresser un profil fiscal précis.
Côté entreprises, les données dérobées seraient jugées moins sensibles. Il est question notamment du numéro Siren, de l’adresse de l’entreprise et de celle du mandataire. La différence est importante, mais elle ne rend pas l’affaire anodine pour autant.
Ce que l’enquête cherche maintenant
La section cyber du parquet de Paris a ouvert une enquête. Les investigations ont été confiées à l’Office anticybercriminalité, l’Ofac. Elles portent notamment sur l’extraction frauduleuse de données et sur une possible participation à une association de malfaiteurs.
Ce cadre judiciaire dit quelque chose du niveau de gravité retenu. L’administration fiscale elle-même parle d’une opération plus sophistiquée que celles observées par le passé. Bref, on est loin du simple incident technique.
Pas d’accès direct aux comptes fiscaux, mais un risque réel
L’administration a voulu rassurer sur un point, les données volées ne permettraient pas d’accéder directement au compte sécurisé sur impots.gouv.fr. C’est un élément utile, parce qu’il borne le risque immédiat.
Mais le danger ne disparaît pas. Les usagers concernés doivent être contactés en début de semaine prochaine, justement pour être alertés d’un risque d’usurpation d’identité. Avec des informations fiscales et civiles bien choisies, des tentatives de fraude peuvent devenir plus crédibles.
Une nouvelle alerte pour la sécurité numérique de l’État
Cette affaire relance, quand même, une question devenue récurrente, celle de la solidité des systèmes d’information publics. Ces dernières semaines, d’autres épisodes avaient déjà visé des services de l’État, avec l’ANTS et l’Insee dans l’actualité.
Le ministre des Comptes publics, David Amiel, a demandé à la Direction générale des Finances publiques, la DGFiP, d’informer dès lundi les Français concernés. Pour vous, l’enjeu immédiat tient là, savoir si vous faites partie des personnes touchées, et mesurer que même sans accès direct au compte fiscal, une fuite de données fiscales peut avoir des effets bien concrets.
