Le vol massif de données personnelles au sein de la Direction générale des finances publiques (DGFiP) a provoqué une vive réaction syndicale, pointant du doigt une gestion défaillante de la transition numérique. Cette intrusion, qui a compromis les informations de centaines de milliers de contribuables, soulève des questions critiques sur la pérennité des infrastructures de l'État.
Une dette technique au cœur des vulnérabilités
Le syndicat Solidaires Finances publiques a formellement dénoncé l'obsolescence des systèmes d'information de l'administration fiscale. Selon l'organisation, la persistance d'une « dette technique » — déjà signalée par la Cour des comptes et l'Inspection générale des Finances — constitue le facteur principal ayant permis aux cybercriminels d'extraire des volumes importants de données sans détection immédiate. Cette vétusté des infrastructures de sécurité est jugée incompatible avec l'accélération de la dématérialisation des services publics.
L'inadéquation entre numérisation et moyens de protection
Au-delà de l'ancienneté des équipements, le syndicat critique une stratégie institutionnelle privilégiant l'interconnexion et l'accès distant sans allouer les ressources budgétaires nécessaires à la cybersécurité. Cette politique du « toujours plus de numérique » se heurte désormais à la réalité des faits : deux intrusions successives, survenues entre juin et juillet, ont permis le vol des données de 678 000 particuliers et professionnels, ainsi que l'accès à 200 000 comptes cadastraux. Les informations dérobées incluent des données sensibles telles que le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source.
Un enjeu de confiance démocratique
La portée de cet incident dépasse le cadre technique pour toucher au consentement à l'impôt, pilier du contrat social. Le syndicat alerte sur une « rupture de confiance » profonde entre les citoyens et l'État, exacerbée par des années de coupes budgétaires dans les services publics. Face à cette situation, le gouvernement a sollicité l'Agence nationale de la sécurité des systèmes d'information (ANSSI) pour mener un audit approfondi. Parallèlement, le parquet de Paris a ouvert une enquête judiciaire pour « extraction frauduleuse de données » et « association de malfaiteurs », marquant la gravité des conséquences de cette faille sécuritaire sur la protection des citoyens.