Cyberattaque de la plateforme des impôts: "On fonce droit dans le mur", déplore Centho, expert en cybersécurité

La plateforme en ligne de la Direction générale des Finances publiques (DGFiP) a récemment été la cible d’une cyberattaque d’envergure, suscitant une vive inquiétude parmi les spécialistes de la sécurité numérique. Interrogé par BFM Business, l’expert en cybersécurité Centho a livré une analyse alarmiste de la situation, estimant que la France « fonce droit dans le mur » face à la multiplication et à la sophistication des menaces informatiques visant les infrastructures critiques de l’État. Cet incident, survenu dans un contexte de digitalisation accélérée des services publics, soulève des questions cruciales sur la résilience du système fiscal national et la protection des données personnelles des contribuables. ### Une attaque qui révèle des failles structurelles Selon les informations rapportées par BFM Business, l’attaque contre la plateforme des impôts n’est pas un cas isolé mais s’inscrit dans une tendance de fond préoccupante. Centho, dont les propos ont été relayés par la chaîne d’information économique, pointe du doigt une préparation insuffisante des administrations face à des cybercriminels de plus en plus organisés. L’expert déplore notamment un manque chronique d’investissements dans les systèmes de défense et une culture de la sécurité qui peinerait à se diffuser au sein des services publics. Cette situation serait d’autant plus critique que les données détenues par la DGFiP — revenus, adresses, situation familiale, patrimoine — représentent une cible de choix pour les malfaiteurs, susceptibles de les exploiter pour des campagnes de fraude ou d’ingénierie sociale à grande échelle. ### Des conséquences potentielles majeures pour les contribuables Au-delà de la simple interruption de service, les répercussions d’une telle brèche pourraient s’avérer considérables pour les usagers. Si des données sensibles venaient à être exfiltrées et publiées, les risques d’usurpation d’identité et de détournement de fonds augmenteraient mécaniquement, prévient l’expert. Les contribuables pourraient en effet recevoir de faux avis d’imposition ou des demandes de remboursement frauduleuses, difficiles à distinguer des communications officielles. Centho insiste sur le fait que la confiance des citoyens dans la dématérialisation des démarches administratives est en jeu, et qu’un incident majeur pourrait freiner durablement l’adoption des services en ligne de l’État. La réponse des autorités, qui n’ont pas encore communiqué officiellement sur l’ampleur exacte des dégâts, sera déterminante pour évaluer l’impact réel de cette intrusion. ### Un appel à une refonte urgente de la stratégie de cybersécurité Face à ce constat, l’expert appelle à une prise de conscience collective et à une refonte en profondeur de la stratégie nationale de cybersécurité. Il ne s’agirait plus seulement de colmater les brèches au fur et à mesure, mais d’adopter une approche proactive, fondée sur la détection précoce et la réponse rapide aux incidents. Cela impliquerait, selon lui, des moyens humains et financiers accrus, mais aussi une meilleure coordination entre les différentes entités publiques et le secteur privé, qui détient souvent une expertise de pointe en la matière. Alors que les cyberattaques contre les infrastructures critiques se multiplient à l’échelle mondiale, la France se trouverait à un tournant décisif, où chaque décision en matière de sécurité numérique aura des répercussions à long terme sur la souveraineté et la protection de ses citoyens. Cette alerte lancée par Centho, loin d’être un simple cri d’alarme isolé, rejoint les préoccupations exprimées par de nombreux acteurs du secteur. L’enjeu est désormais de savoir si les pouvoirs publics sauront transformer cette prise de conscience en actions concrètes et mesurables, avant que la prochaine attaque, potentiellement plus dévastatrice, ne vienne confirmer les pires craintes des experts.