{"id":3261,"date":"2026-10-20T17:43:36","date_gmt":"2026-10-20T15:43:36","guid":{"rendered":"https:\/\/www.rachida-dati.eu\/actualites\/piratage-des-donnees-fiscales-en-france-revele-une-faible-securite-de-la-dgfip-selon-un-rapport\/"},"modified":"2026-10-20T17:43:39","modified_gmt":"2026-10-20T15:43:39","slug":"piratage-des-donnees-fiscales-en-france-revele-une-faible-securite-de-la-dgfip-selon-un-rapport","status":"publish","type":"post","link":"https:\/\/www.rachida-dati.eu\/actualites\/piratage-des-donnees-fiscales-en-france-revele-une-faible-securite-de-la-dgfip-selon-un-rapport\/","title":{"rendered":"Piratage des donn\u00e9es fiscales en France r\u00e9v\u00e8le une faible s\u00e9curit\u00e9 de la DGFiP, selon un rapport"},"content":{"rendered":"
\n

\n Actualit\u00e9s\n <\/p>\n

\n Plusieurs bases de donn\u00e9es gouvernementales pirat\u00e9es durant l’\u00e9t\u00e9\n <\/p>\n<\/p>\n<\/div>\n

\n

<\/p>\n

Lorsque la France est pass\u00e9e \u00e0 un syst\u00e8me fiscal principalement bas\u00e9 sur Internet, le gouvernement a mis en avant le fait que la cybers\u00e9curit\u00e9 entourant la Direction g\u00e9n\u00e9rale des finances publiques<\/span> (DGFiP) \u00e9tait parmi les plus solides au monde.<\/p>\n

Cela n’a pas emp\u00each\u00e9 des piratages extr\u00eamement embarrassants cet \u00e9t\u00e9, o\u00f9 des donn\u00e9es personnelles d’environ 678 000 personnes et d’entreprises ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es puis pr\u00e9tendument mises en vente sur Internet.\u00a0<\/p>\n

\u00c0 l’\u00e9poque le gouvernement avait promis d’informer toutes les personnes et entreprises dont les donn\u00e9es avaient \u00e9t\u00e9 vol\u00e9es dans la fuite.<\/p>\n

Au final, trois br\u00e8ches de donn\u00e9es ont \u00e9t\u00e9 enregistr\u00e9es par les autorit\u00e9s fiscales cet \u00e9t\u00e9.\u00a0<\/p>\n

Piratage \u00ab peu sophistiqu\u00e9 \u00bb<\/h2>\n

Un rapport publi\u00e9 par l’agence cr\u00e9\u00e9e en 2009 pour prot\u00e9ger la cybers\u00e9curit\u00e9 nationale, Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d\u2019information<\/span> (Anssi) a d\u00e9clar\u00e9, apr\u00e8s une enqu\u00eate de six semaines, que le premier et le plus important piratage \u00ab n’\u00e9tait pas sophistiqu\u00e9 \u00bb.<\/p>\n

Au lieu de cela, il exploite des faiblesses de base int\u00e9gr\u00e9es au syst\u00e8me informatique de la DGFiP, qui pouvait \u00eatre p\u00e9n\u00e9tr\u00e9 par n’importe qui dans le r\u00e9seau informatique interminist\u00e9riel.<\/p>\n

Le rapport d\u00e9taille deux piratages, l’un ciblant les informations personnelles des contribuables, et l’autre t\u00e9l\u00e9chargeant des informations du registre cadastral d\u00e9tenu par les autorit\u00e9s fiscales.<\/p>\n

Les d\u00e9tails bancaires n’\u00e9taient pas inclus dans les piratages, mais d’autres informations figurant sur une d\u00e9claration fiscale, notamment le nom, les adresses, les num\u00e9ros de t\u00e9l\u00e9phone, la situation familiale et les imp\u00f4ts d\u00e9clar\u00e9s, l’\u00e9taient.<\/p>\n

La premi\u00e8re br\u00e8che a \u00e9t\u00e9 possible parce que les pirates ont pu entrer dans le syst\u00e8me en utilisant l’adresse e-mail d’un fonctionnaire<\/span>.<\/p>\n

Les donn\u00e9es vol\u00e9es du registre cadastral proviennent apr\u00e8s que des pirates aient p\u00e9n\u00e9tr\u00e9 la base de donn\u00e9es via l\u2019ordinateur d\u2019un prestataire d\u2019une entreprise priv\u00e9e qui avait acc\u00e8s au syst\u00e8me.<\/p>\n

Cependant, le rapport de l\u2019Anssi souligne que plusieurs fonctionnaires ont \u00e9t\u00e9 cibl\u00e9s, principalement en utilisant leur propre ordinateur et non un ordinateur officiel de la DGFiP.<\/p>\n

Un autre probl\u00e8me \u00e9tait l\u2019absence d\u2019un syst\u00e8me d\u2019authentification \u00e0 double facteur sur la base de donn\u00e9es des fonctionnaires.<\/p>\n

L\u2019authentification \u00e0 double facteur implique un mot de passe suivi d\u2019une authentification sur un second appareil, g\u00e9n\u00e9ralement un t\u00e9l\u00e9phone mobile. Cela peut inclure une donn\u00e9e biom\u00e9trique (reconnaissance faciale ou empreinte digitale), ou la saisie d\u2019un code envoy\u00e9 par SMS ou par e-mail.<\/p>\n

Cependant, ce syst\u00e8me est utilis\u00e9 pour la base de donn\u00e9es cadastrales, mais il a \u00e9t\u00e9 contourn\u00e9 par les pirates.<\/p>\n

Le cabinet du Premier ministre, qui g\u00e8re les enqu\u00eates sur le piratage, n\u2019a pas r\u00e9pondu lorsque The Connexion lui a demand\u00e9 ce qui s\u2019\u00e9tait exactement pass\u00e9.<\/p>\n

Plusieurs d\u00e9faillances identifi\u00e9es<\/h2>\n

Une seconde d\u00e9faillance dans le design de base du syst\u00e8me a \u00e9t\u00e9 identifi\u00e9e par l\u2019Anssi.<\/p>\n

Des informations confidentielles n\u2019\u00e9taient pas cloisonn\u00e9es et prot\u00e9g\u00e9es, et pouvaient \u00eatre consult\u00e9es \u2013 \u00e0 des fins professionnelles \u2013 par toute personne ayant acc\u00e8s au syst\u00e8me informatique minist\u00e9riel int\u00e9rieur du gouvernement.<\/p>\n

La derni\u00e8re d\u00e9faillance grave \u00e9tait l\u2019absence d\u2019alarmes qui auraient d\u00fb se d\u00e9clencher lorsque de grandes quantit\u00e9s de donn\u00e9es ont \u00e9t\u00e9 export\u00e9es du syst\u00e8me informatique de la DGFiP.<\/p>\n

De telles alarmes existaient ailleurs dans le syst\u00e8me, mais pas pour les donn\u00e9es compromises.<\/p>\n

Comme premi\u00e8re mesure, l\u2019Anssi a recommand\u00e9 de mettre fin \u00e0 l\u2019acc\u00e8s aux ordinateurs de la DGFiP \u00e0 partir d\u2019ordinateurs personnels.<\/p>\n

Elle a \u00e9galement recommmand\u00e9 d\u2019entreprendre des travaux pour cloisonner le syst\u00e8me afin de restreindre le nombre de personnes qui pourraient y acc\u00e9der.<\/p>\n

Les autorit\u00e9s ont arr\u00eat\u00e9 deux hommes, \u00e2g\u00e9s de 18 et 16 ans, soup\u00e7onn\u00e9s d\u2019\u00eatre \u00e0 l\u2019origine du piratage.<\/p>\n

L\u2019ancien est d\u00e9tenu depuis fin ao\u00fbt, tous deux ont \u00e9t\u00e9 mis en examen par un juge d\u2019instruction tandis que les enqu\u00eates se poursuivent.<\/p>\n

Aucune date n\u2019a \u00e9t\u00e9 fix\u00e9e pour une comparution devant le tribunal.<\/p>\n

Inqui\u00e9tudes concernant la num\u00e9risation des services<\/h2>\n

Parall\u00e8lement, il est devenu \u00e9vident que le piratage du syst\u00e8me fiscal a \u00e9branl\u00e9 la confiance du public dans la num\u00e9risation des services gouvernementaux.<\/p>\n

Un exemple se trouve dans une lettre ouverte d’une association de commer\u00e7ants du d\u00e9partement de l\u2019Essonne, se plaignant du co\u00fbt du nouveau syst\u00e8me de facturation \u00e9lectronique, et \u00e9voquant \u00e9galement des inqui\u00e9tudes sur la s\u00e9curit\u00e9 des syst\u00e8mes de donn\u00e9es \u00e0 la lumi\u00e8re du piratage.<\/p>\n

\u00ab La DGFiP dit que nous devons avoir confiance dans le syst\u00e8me, mais eux-m\u00eames ont \u00e9t\u00e9 pirat\u00e9s \u00bb, a d\u00e9clar\u00e9 l\u2019association.<\/p>\n

L\u2019Anssi a re\u00e7u des rapports de 99 piratages d\u2019ordinateurs gouvernementaux en ao\u00fbt et septembre.<\/p>\n

Beaucoup d\u2019entre eux ont \u00e9t\u00e9 attribu\u00e9s \u00e0 des services ne disposant pas de m\u00e9thodes d\u2019authentification \u00e0 double facteur, et \u00e0 l\u2019utilisation d\u2019adresses e-mail de fonctionnaires, avec des mots de passe faibles, ou des mots de passe qui avaient \u00e9t\u00e9 vol\u00e9s.<\/p>\n

Les d\u00e9tails professionnels de potentiellement jusqu\u2019\u00e0 4 350 000 enseignants ont \u00e9t\u00e9 consult\u00e9s \u00e0 partir des ordinateurs de l\u2019\u00c9ducation nationale, et 300 000 d\u00e9tails concernant des enseignants et des \u00e9tudiants ont \u00e9t\u00e9 pirat\u00e9s \u00e0 partir des ordinateurs du minist\u00e8re des Affaires \u00e9trang\u00e8res enregistrant l\u2019enseignement fran\u00e7ais \u00e0 l\u2019\u00e9tranger.<\/p>\n

Un sous-traitant d\u2019une autre partie du minist\u00e8re des finances, Tracfin, qui lutte contre le blanchiment d\u2019argent, a \u00e9t\u00e9 pirat\u00e9 temporairement. Des d\u00e9tails personnels des travailleurs et des d\u00e9tails des plaintes d\u00e9pos\u00e9es aupr\u00e8s de Tracfin ont \u00e9t\u00e9 expos\u00e9s.<\/p>\n

Autres minist\u00e8res touch\u00e9s incluent :<\/p>\n

    \n
  • \n

    Le minist\u00e8re de l\u2019Environnement o\u00f9 des dossiers sur des propri\u00e9t\u00e9s et des v\u00e9hicules \u00e9lectriques ont \u00e9t\u00e9 pirat\u00e9s<\/p>\n<\/li>\n

  • \n

    Le minist\u00e8re du Travail, o\u00f9 une plateforme permettant d\u2019obtenir des \u00e9quivalences de dipl\u00f4mes \u00e0 partir de l\u2019exp\u00e9rience professionnelle a \u00e9t\u00e9 consult\u00e9e\u00a0<\/p>\n<\/li>\n

  • \n

    Le minist\u00e8re de l\u2019Agriculture, o\u00f9 un site de formation professionnelle a \u00e9t\u00e9 pirat\u00e9<\/p>\n<\/li>\n

  • \n

    Le cabinet du Premier ministre, o\u00f9 l\u2019on a constat\u00e9 que d\u2019anciens comptes qui auraient d\u00fb \u00eatre ferm\u00e9s \u00e9taient utilis\u00e9s par des personnes inconnues pour acc\u00e9der \u00e0 des d\u00e9tails administratifs.<\/p>\n<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Actualit\u00e9s Plusieurs bases de donn\u00e9es gouvernementales pirat\u00e9es durant l’\u00e9t\u00e9 Lorsque la France est pass\u00e9e \u00e0 un syst\u00e8me fiscal principalement bas\u00e9 sur Internet, le gouvernement a mis en avant le fait que la cybers\u00e9curit\u00e9 entourant la Direction g\u00e9n\u00e9rale des finances publiques (DGFiP) \u00e9tait parmi les plus solides au monde. Cela n’a pas emp\u00each\u00e9 des piratages extr\u00eamement […]<\/p>\n","protected":false},"author":1,"featured_media":3262,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3261","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe"],"_links":{"self":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/comments?post=3261"}],"version-history":[{"count":1,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3261\/revisions"}],"predecessor-version":[{"id":3263,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/posts\/3261\/revisions\/3263"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/media\/3262"}],"wp:attachment":[{"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/media?parent=3261"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/categories?post=3261"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rachida-dati.eu\/actualites\/wp-json\/wp\/v2\/tags?post=3261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}