La France fait face à une crise croissante en matière de cybersécurité après le piratage de systèmes gouvernementaux et le vol de données financières et immobilières sensibles
concernant des centaines de milliers de particuliers et d’entreprises.
La Direction générale des Finances publiques (DGFiP), chargée de l’administration fiscale, a confirmé le 14 août que ses réseaux informatiques avaient été ciblés par deux cyberattaques distinctes.
La première intrusion, découverte en juin, a compromis les informations liées à plus de 678 000 comptes fiscaux de particuliers et de professionnels. Les données dérobées comprenaient notamment les noms, des informations de référence sur les revenus ainsi que des éléments relatifs aux taux d’imposition.
Une seconde attaque, détectée en juillet, a exposé les données d’environ 200 000 comptes du fichier immobilier, ajoutant ainsi des informations liées à la propriété foncière à une quantité déjà importante de données personnelles compromises.
L’affaire s’est depuis élargie. Amélie Verdier, directrice générale des Finances publiques, a indiqué qu’une nouvelle faille avait été détectée lundi et qu’elle faisait encore l’objet d’une évaluation. Cette découverte soulève de nouvelles interrogations sur la capacité des infrastructures numériques de l’État français à résister aux attaques.
Les hackers affirment avoir vendu les données volées
Les attaques de juin et juillet ont été revendiquées sur le dark web par ZeroBytes, un duo de hackers français autoproclamé qui affirme avoir obtenu un accès à travers un réseau privé virtuel (VPN) utilisé par des agents des services fiscaux.
Interrogés par les médias français, les hackers ont déclaré ne poursuivre aucun objectif idéologique particulier et ont laissé entendre que leur motivation était avant tout financière. Ils affirment que les informations volées ont déjà été vendues à deux acheteurs pour plusieurs milliers d’euros.
ZeroBytes affirme également avoir eu accès aux informations concernant environ 250 000 comptes du fichier immobilier, ce qui pourrait, selon le groupe, concerner près de deux millions de propriétaires fonciers et immobiliers en France.
Ces affirmations n’ont pas toutes été vérifiées de manière indépendante et les autorités françaises poursuivent leurs investigations afin de déterminer l’ampleur exacte des fuites.
Le groupe a depuis formulé des accusations encore plus graves, affirmant avoir obtenu des informations concernant des millions d’élèves et des dizaines de milliers d’enseignants, dont certaines données remonteraient à une vingtaine d’années.
Si elles étaient confirmées, ces informations élargiraient considérablement la portée de l’affaire au-delà des systèmes fiscaux et immobiliers français et soulèveraient de nouvelles inquiétudes concernant la protection des bases de données publiques conservées depuis de nombreuses années.
Une menace plus large contre les infrastructures numériques françaises
Les dernières attaques ne constituent pas des incidents isolés.
La France a été confrontée à une série de cyberattaques majeures visant des institutions publiques et des systèmes liés à l’État. Des experts considèrent régulièrement le pays comme l’une des principales cibles des cybercriminels en Europe.
En avril, l’Agence nationale des titres sécurisés (ANTS) a été victime d’une attaque de grande ampleur qui aurait affecté les données de près de 12 millions de particuliers et de professionnels.
Plus tôt cette année, le ministère français de l’Économie et des Finances avait annoncé que des hackers avaient obtenu des informations liées à environ 1,2 million de comptes bancaires.
Quelques jours plus tard, une autre cyberattaque avait entraîné le vol de données médicales concernant environ 15 millions de personnes, illustrant une nouvelle fois l’ampleur de la menace pesant sur les bases de données contenant des informations personnelles particulièrement sensibles.
La succession de ces incidents rend de plus en plus difficile l’hypothèse d’une série d’attaques sans lien entre elles. Les données fiscales, bancaires, médicales, les documents d’identité ainsi que les bases de données éducatives représentent collectivement certaines des cibles les plus précieuses pour les cybercriminels.
Paris renforce sa défense contre les cyberattaques
Les dernières révélations ont poussé le gouvernement à renforcer sa réponse.
Le Premier ministre Sébastien Lecornu a demandé à l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de mettre en place une nouvelle unité spécialisée dans la lutte contre les cyberattaques afin de renforcer les capacités de l’État à détecter et contrer ces menaces.
Le ministre délégué chargé du Budget, David Amiel, a également annoncé que le gouvernement comptait utiliser des outils d’intelligence artificielle afin de tester les systèmes publics et d’identifier leurs éventuelles vulnérabilités.
Le gouvernement entend toutefois privilégier ce qu’il qualifie de technologies d’IA « souveraines », notamment celles développées par des entreprises françaises comme Mistral. Les solutions de l’américain OpenAI ont explicitement été exclues du dispositif envisagé.
Cette décision s’inscrit dans le débat plus large qui se déroule à Paris sur la souveraineté technologique, alors que la France cherche à réduire sa dépendance à l’égard de fournisseurs étrangers dans les secteurs considérés comme stratégiques.
Mais les dernières attaques mettent également en évidence un problème plus fondamental : même la stratégie de cybersécurité la plus sophistiquée peut être fragilisée si des pirates parviennent à pénétrer les systèmes utilisés pour assurer les services publics essentiels.
Pour les citoyens français, la question immédiate n’est donc pas seulement de savoir si des hackers ont réussi à accéder aux bases de données de l’État, mais aussi ce qu’ils peuvent faire des informations une fois celles-ci sorties du contrôle des autorités.
Les données fiscales peuvent révéler les revenus et la situation financière d’une personne. Les fichiers immobiliers peuvent permettre d’identifier des propriétaires et leurs adresses. Les informations scolaires et médicales peuvent, quant à elles, dresser un portrait encore plus détaillé de la vie d’un individu.
Alors que les autorités françaises cherchent à déterminer précisément quelles données ont été volées et par qui, la succession de ces cyberattaques constitue désormais un test majeur non seulement pour les capacités françaises en matière de cybersécurité, mais aussi pour la capacité de l’État à protéger l’identité numérique de ses citoyens. Foto-jaydeep_, Wikimedia commons.