Piratage du fisc : Lecornu présidera lundi une cellule interministérielle de crise

Le gouvernement français s’apprête à orchestrer une réponse centralisée face à l’une des plus importantes fuites de données administratives jamais enregistrées dans le pays. Le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise (CIC) pour lundi, afin de coordonner la gestion du piratage massif ayant visé l’administration fiscale, selon des informations rapportées par Le Figaro et l’AFP. ## Une réaction gouvernementale de premier plan D'après un communiqué de Matignon relayé dimanche, Sébastien Lecornu présidera cette réunion en « visioconférence sécurisée » dans l'après-midi de lundi. Cette cellule réunira les responsables des ministères concernés et aura pour objectif principal de préparer l'information des victimes, dont le processus doit débuter dès lundi. Le choix de la visioconférence sécurisée, plutôt qu'une réunion physique, pourrait s'expliquer par l'emploi du temps chargé du chef du gouvernement, qui doit effectuer un déplacement en Gironde avec plusieurs ministres, une région frappée cet été par des incendies d'une ampleur historique. Cette réunion de crise intervient après la reconnaissance officielle, vendredi, par l'administration fiscale de cette intrusion dans ses systèmes. Selon la Direction générale des finances publiques (DGFiP), environ 700 000 particuliers et professionnels auraient été affectés par cette brèche de sécurité. Les services du Premier ministre ont rappelé dimanche la « doctrine constante » appliquée pour ce type d'incidents, qui repose sur la détection, la réaction et l'information des personnes concernées. ## L'ampleur du piratage et ses implications Les données dérobées concernent 678 000 personnes, individus et entreprises, qui ont non seulement été piratées mais également mises en vente sur internet. Cette mise en ligne des données volées représente une escalade significative dans la gravité de l'attaque, exposant potentiellement les victimes à des risques d'usurpation d'identité ou de fraudes financières. Le chiffre avancé par la DGFiP (700 000) diffère légèrement de celui communiqué par Matignon (678 000), un écart qui pourrait s'expliquer par le décompte précis des dossiers concernés effectué après les premières vérifications. La nature des données concernées — fiscales et personnelles — rend cette fuite particulièrement sensible. Pour les entreprises victimes, les risques pourraient inclure l'espionnage économique ou la fraude au président, tandis que pour les particuliers, l'exposition de données personnelles pourrait faciliter des opérations d'ingénierie sociale. Les autorités n'ont pas encore communiqué sur l'origine présumée de l'attaque ni sur les motivations des pirates, selon les éléments disponibles. ## Un précédent dans la gestion des cyberattaques administratives Cette affaire s'inscrit dans une série de cyberattaques ayant touché les administrations françaises ces dernières années, sans que le contexte fourni ne permette d'établir de comparaison chiffrée avec des incidents antérieurs. La création d'une cellule interministérielle de crise dédiée témoigne toutefois de l'importance accordée par l'exécutif à cet événement, qui touche directement la confiance des citoyens dans les services publics numériques. La procédure d'information des victimes, qui doit débuter lundi, constituera un test majeur pour l'administration fiscale. La manière dont elle gérera cette communication pourrait influencer la perception publique de sa capacité à protéger les données sensibles des contribuables français. Les modalités pratiques de cette information — courriels, courriers, plateforme dédiée — n'ont pas encore été précisées par les autorités. ## Des questions en suspens Plusieurs zones d'ombre demeurent concernant cette affaire. L'identité des auteurs de l'attaque, les motivations exactes du piratage et l'étendue précise des données exfiltrées n'ont pas été officiellement confirmées. La cellule de crise de lundi pourrait apporter des éléments de réponse sur ces points, notamment en ce qui concerne les mesures de protection complémentaires envisagées pour prévenir de futures intrusions. La coordination entre la DGFiP, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) et les autres administrations concernées sera également au cœur des discussions, alors que la révélation de cette faille interroge sur la robustesse des infrastructures numériques de l'État. Les annonces qui suivront cette réunion devraient préciser les actions concrètes engagées pour accompagner les victimes et renforcer la cybersécurité des systèmes fiscaux français.