Piratage des impôts : 678 000 comptes touchés, voici le mécanisme de la réponse

En bref

Une cyberattaque a touché les systèmes de l’administration fiscale française, concernant 678 000 comptes. Il ne s’agit pas d’une prise de contrôle totale du site permettant de modifier des déclarations, mais d’un vol de données qui ont ensuite été mises en vente sur internet. La réponse de l’État est double : une cellule de crise interministérielle présidée par le Premier ministre pour coordonner la réponse, et une enquête judiciaire ouverte par le parquet de Paris. Ce texte explique le mécanisme de cette fuite et le processus d’information des victimes, sans entrer dans des conseils de sécurisation technique.

Ce qui a été pris (et ce qui ne l’est pas)

Le périmètre de l’incident est chiffré par l’administration fiscale elle-même : environ 678 000 usagers, particuliers comme entreprises, ont vu leurs données sensibles dérobées. Selon les informations relayées par la presse, les informations volées incluent pour les particuliers des éléments tels que les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source.

Il est crucial de distinguer ce vol de données d’un accès aux comptes. L’administration fiscale assure que les données compromises ne permettent pas d’accéder directement à l’espace personnel sécurisé sur le site impots.gouv.fr. Le risque principal identifié n’est donc pas une modification fiscale à distance, mais une utilisation frauduleuse de ces informations pour des tentatives d’escroquerie ou d’usurpation d’identité. Les données ont été volées puis mises en vente, ce qui constitue une menace de type « hameçonnage ciblé » ou « ingénierie sociale » pour les victimes.

La réponse institutionnelle : cellule de crise et justice

Face à cette attaque à grande échelle, le gouvernement a activé une réponse structurée. Le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise. Selon une annonce de Matignon relayée par BFM, cette réunion doit se tenir en visioconférence sécurisée ce lundi 17 août. L’objectif affiché est de préparer l’information des particuliers et des entreprises victimes, ainsi que de coordonner les actions de l’État.

Parallèlement, une réponse judiciaire a été engagée. La section cyber du parquet de Paris a ouvert une enquête après cette cyberattaque. Cette information a été confirmée par le ministère public, sollicité par l’agence de presse AFP. L’enquête vise à identifier les auteurs de l’attaque et à comprendre les modalités de l’infiltration, bien que l’identité des hackers ne soit pas encore rendue publique dans les sources disponibles. Le parquet de Paris a indiqué que cette enquête suivait une cyberattaque touchant près de 700 000 usagers, une donnée à lire comme une estimation de l’ampleur globale de l’incident.

Comment les victimes seront informées

Le processus de notification est l’étape suivante dans la gestion de cette crise. Le ministre des Comptes publics a demandé à la Direction générale des Finances publiques (DGFiP) d’informer rapidement les contribuables concernés. Selon l’entourage du ministre, cette information doit intervenir dès lundi 17 août.

Les quelque 678 000 victimes ne recevront pas une alerte générique, mais une information individuelle. L’administration fiscale doit contacter chaque personne concernée pour préciser les précautions à prendre et l’alerter sur les risques liés à l’utilisation frauduleuse de leurs données. Il faudra donc attendre cette notification personnalisée pour savoir avec certitude si ses données figurent parmi celles qui ont été volées. Cette démarche vise à éviter une panique généralisée tout en permettant aux victimes de rester vigilantes face aux sollicitations frauduleuses. Les Français concernés sauront très vite s’ils ont été touchés ou pas, selon les indications de l’entourage du ministre relayées par la presse ce samedi 15 août.

Pour aller plus loin

• Piratage du site des impôts : Sébastien Lecornu présidera une cellule de crise (BFM) — Pour suivre l’actualité de la cellule de crise et les annonces gouvernementales.
• Les personnes concernées sauront dès lundi si leurs données ont été volées (La 1ère) — Pour comprendre le détail du processus de notification individuelle et la nature des données exposées.
• Le parquet de Paris ouvre une enquête (Le Figaro) — Pour suivre l’avancement de l’enquête judiciaire sur cette cyberattaque.