La plateforme fiscale des Français vient d’être ciblée par une cyberattaque, et l’événement ne surprend pas les spécialistes du secteur. Bien au contraire. Pour Centho, expert en cybersécurité régulièrement consulté par les médias, cette intrusion est le symptôme d’un problème bien plus profond : la protection insuffisante des infrastructures numériques de l’État face à des menaces de plus en plus sophistiquées.
Une attaque contre un symbole sensible : le fisc
S’en prendre à la plateforme des impôts, c’est viser l’un des services numériques les plus consultés de France. Des millions de contribuables y déposent chaque année leurs déclarations, y consultent leurs avis d’imposition, y renseignent des données bancaires. Le butin potentiel pour des cybercriminels est donc considérable : noms, adresses, revenus déclarés, coordonnées bancaires. Des informations qui valent cher sur les marchés clandestins du dark web.
La nature exacte de l’attaque et l’étendue des données potentiellement compromises n’ont pas encore été précisément communiquées par les autorités au moment de la publication de cet article. Une opacité qui, en elle-même, interroge.
« On fonce droit dans le mur » : le cri d’alarme de Centho
C’est une formule qui frappe. Interrogé par BFMTV sur cette cyberattaque, l’expert Centho n’a pas mâché ses mots : selon lui, la France s’expose à une catastrophe numérique annoncée en ne prenant pas suffisamment au sérieux la sécurisation de ses services publics en ligne. Le constat est sévère, mais loin d’être isolé dans la communauté des professionnels de la cybersécurité.
Pour lui, le problème n’est pas uniquement technique. Il est aussi structurel et culturel : les investissements dans la sécurité informatique des administrations restent trop faibles, les mises à jour trop rares, et la formation des agents aux bonnes pratiques numériques insuffisante. Résultat : des portes d’entrée béantes pour des attaquants de plus en plus organisés.
Des services publics numériques sous pression permanente
Cette attaque visant impôts.gouv n’est pas un cas isolé. Ces dernières années, de nombreux organismes publics français ont été pris pour cibles : hôpitaux, collectivités territoriales, ministères. Les cybercriminels savent que les institutions disposent souvent de systèmes vieillissants, de budgets informatiques serrés et d’une capacité de réaction limitée. Une cible idéale, en somme.
La multiplication des attaques par ransomware contre des entités publiques ou la compromission de données issues de services administratifs illustrent une tendance lourde. Les Français, eux, n’ont pas toujours conscience du risque réel. Pourtant, une fuite de données fiscales peut ouvrir la voie à des arnaques très ciblées, de faux courriers de l’administration, ou même à des tentatives de phishing ultra-personnalisées exploitant des informations très précises sur les revenus d’un foyer.
Les cyberattaques visant de grandes enseignes comme Intermarché avaient déjà montré comment des données clients peuvent être exploitées à des fins malveillantes. Les données fiscales, encore plus sensibles, représentent un risque d’un tout autre ordre.
Que faire si vous êtes contribuable inquiet ?
Dans l’immédiat, plusieurs réflexes s’imposent. Surveiller attentivement les communications officielles de la Direction générale des finances publiques (DGFiP) est la première étape. Si des données ont été compromises, les autorités ont l’obligation légale d’en informer les personnes concernées dans les meilleurs délais, conformément au RGPD.
Il est aussi conseillé de rester vigilant face aux tentatives de phishing qui pourraient suivre : un email se faisant passer pour le fisc, un SMS réclamant un paiement urgent, un appel téléphonique d’un prétendu agent des impôts. La règle d’or reste la même : l’administration fiscale ne demande jamais d’informations bancaires ou de mots de passe par email ou par téléphone.
Enfin, activer la double authentification sur les services numériques officiels, choisir des mots de passe robustes et uniques, et surveiller régulièrement ses comptes bancaires sont des habitudes qui peuvent limiter les dégâts en cas de fuite avérée.
Questions fréquentes sur la cyberattaque de la plateforme des impôts
Mes données fiscales ont-elles été volées ?
À ce stade, il n’existe pas de confirmation officielle sur l’étendue exacte des données compromises. En cas de fuite avérée vous concernant, vous devriez être informé par la DGFiP ou la CNIL. Restez attentif aux communications officielles.
Comment savoir si je suis victime d’un phishing lié à cette attaque ?
Tout message non sollicité vous demandant de cliquer sur un lien, de fournir vos coordonnées bancaires ou de payer une somme urgente au nom du fisc doit être traité avec la plus grande méfiance. En cas de doute, connectez-vous directement sur impots.gouv.fr en tapant l’adresse dans votre navigateur, sans cliquer sur aucun lien reçu.
Quelles autorités françaises gèrent la réponse à ce type d’incident ?
En France, c’est l’ANSSI (Agence nationale de la sécurité des systèmes d’information) qui coordonne la réponse aux cyberincidents majeurs touchant les infrastructures de l’État. La CNIL peut également intervenir si des données personnelles ont été exposées.
La cybersécurité des services publics est-elle vraiment en retard en France ?
C’est ce que pointent de nombreux experts, dont Centho. Si des efforts ont été engagés ces dernières années, notamment après plusieurs attaques d’envergure contre des hôpitaux, les administrations restent globalement plus vulnérables que des acteurs privés disposant de budgets dédiés à la sécurité informatique.
