Piratage de l’administration fiscale : le parquet de Paris ouvre une enquête

La section cyber du parquet de Paris a ouvert une enquête préliminaire après la cyberattaque d'ampleur ayant visé le système d'information de l'administration fiscale française, a indiqué samedi le ministère public, sollicité par l'AFP. Les investigations, confiées à l'Office anticybercriminalité (Ofac), interviennent alors que près de 700.000 comptes d'usagers des finances publiques ont vu leurs données personnelles dérobées lors de cette opération malveillante. ### Une enquête pour extraction frauduleuse de données Selon les informations rapportées par Le Figaro, les chefs de poursuite retenus dans le cadre de cette enquête concernent notamment « l'extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État ». Le parquet de Paris a également retenu la qualification de « participation à une association de malfaiteurs en vue de la préparation d'un délit puni d'au moins cinq ans d'emprisonnement », ce qui suggère que les auteurs présumés pourraient avoir agi de manière organisée et coordonnée. Cette double qualification pénale traduit la gravité de l'attaque et la volonté des autorités judiciaires de poursuivre les responsables sur des fondements juridiques solides. L'Ofac, service spécialisé dans la lutte contre la cybercriminalité, sera chargé de mener les investigations techniques et de remonter la piste des pirates, dont l'identité et la localisation demeurent, à ce stade, inconnues. ### Une opération « plus sophistiquée » que par le passé L'administration fiscale a déploré vendredi une opération « plus sophistiquée » que celles observées « par le passé », selon des déclarations rapportées par l'AFP. Cette précision indique que les assaillants ont probablement employé des techniques avancées pour contourner les dispositifs de sécurité du système d'information du fisc, lesquels avaient pourtant été renforcés ces dernières années à la suite de précédentes tentatives d'intrusion. Les données extraites concernent à la fois des contribuables particuliers et des entreprises, ce qui élargit considérablement le périmètre des victimes potentielles. Les informations dérobées pourraient inclure des éléments d'identification, des déclarations de revenus, des coordonnées bancaires ou encore des données patrimoniales, bien que la nature exacte des données compromises n'ait pas été officiellement communiquée à ce jour. ### Un débat relancé sur la sécurité des systèmes d'information de l'État Cette nouvelle attaque informatique d'ampleur pourrait relancer le débat sur la sécurité des systèmes d'information de l'État, déjà régulièrement pointés du doigt par les experts en cybersécurité. Selon plusieurs observateurs, la multiplication des services numériques proposés aux citoyens — notamment dans le cadre de la dématérialisation des démarches administratives — accroît mécaniquement la surface d'exposition aux attaques. Les précédentes tentatives d'intrusion dans les systèmes du ministère de l'Économie et des Finances avaient déjà conduit à des renforcements des protocoles de sécurité, mais cette nouvelle affaire démontre que les défenses mises en place pourraient présenter des failles résiduelles. Les usagers concernés devraient être informés individuellement par l'administration fiscale, qui a indiqué mettre en œuvre les procédures de notification prévues en pareil cas. ### Des précédents préoccupants dans la sphère publique Cette affaire s'inscrit dans une série d'incidents de cybersécurité ayant touché les administrations françaises ces dernières années. En 2023, des services ministériels avaient déjà été la cible d'attaques par rançongiciel, entraînant des interruptions temporaires de services. Toutefois, l'ampleur de la présente fuite — près de 700.000 comptes — en ferait l'une des plus importantes jamais constatées dans le domaine fiscal. Les investigations de l'Ofac devront déterminer si les données volées ont été revendues sur des plateformes clandestines ou si elles sont susceptibles d'être utilisées à des fins d'usurpation d'identité ou de fraude financière. Les contribuables concernés sont invités à la plus grande vigilance quant aux sollicitations suspectes qu'ils pourraient recevoir dans les prochaines semaines.