Piratage de la DGFiP et nécessité de renforcer la sécurité des données

{"question": {"@xmlns": "http://schemas.assemblee-nationale.fr/referentiel", "@xmlns:xsi": "http://www.w3.org/2001/XMLSchema-instance", "@xsi:type": "QuestionEcrite_Type", "uid": "QANR5L17QE17798", "identifiant": {"numero": "17798", "regime": "5eme Republique", "legislature": "17"}, "type": "QE", "indexationAN": {"rubrique": "numérique", "teteAnalyse": null, "analyses": {"analyse": "Piratage de la DGFiP et nécessité de renforcer la sécurité des données"}}, "auteur": {"identite": {"acteurRef": "PA841339", "mandatRef": "PM842927"}, "groupe": {"organeRef": "PO845470", "abrege": "HOR", "developpe": "Horizons & Indépendants"}}, "minInt": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}, "minAttribs": {"minAttrib": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-25", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "denomination": {"organeRef": "PO873685", "abrege": "Économie, finances, souveraineté industrielle, énergétique et numérique", "developpe": "Ministère de l’économie, des finances et de la souveraineté industrielle, énergétique et numérique"}}}, "textesQuestion": {"texteQuestion": {"infoJO": {"typeJO": "JO_QUESTION", "dateJO": "2026-08-25", "pageJO": null, "numJO": null, "urlLegifrance": null, "referenceNOR": null}, "texte": "M. Jean-Michel Brard appelle l'attention de M. le ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique sur la gravité du piratage dont a été victime la direction générale des finances publiques (DGFiP) et sur la nécessité de tirer toutes les conséquences de cette nouvelle atteinte à la sécurité des données personnelles des Français. Le 17 août 2026, il a été annoncé que les données de 678 000 particuliers et professionnels avaient été consultées ou extraites à la suite d'une cyberattaque visant l'administration fiscale, dont environ 350 000 particuliers. Parmi les informations susceptibles d'avoir été dérobées figurent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. La DGFiP a commencé à informer individuellement les personnes concernées. Cette affaire suscite une légitime inquiétude chez les citoyens. Les données fiscales constituent en effet des informations particulièrement sensibles. Leur détournement pourrait permettre à des fraudeurs de construire des opérations notamment de d'hameçonnage extrêmement crédibles, de faciliter des tentatives d'usurpation d'identité et, plus largement, de préparer des fraudes financières. La connaissance d'informations fiscales précises peut notamment permettre à un fraudeur de se faire passer plus facilement pour une administration, une banque ou un organisme auprès d'un particulier. Cette nouvelle attaque intervient par ailleurs dans un contexte de multiplication des fuites et cyberattaques affectant des organismes publics. Une précédente fuite concernant le fichier FICOBA avait déjà conduit des parlementaires à interroger le Gouvernement sur l'exposition des Français aux risques d'usurpation d'identité et de fraude bancaire. De nombreux politiques ont d'ores et déjà demandé que toute la lumière soit faite sur les circonstances de cette attaque. Des sénateurs ont notamment demandé la création d'une commission d'enquête parlementaire, tandis que le Gouvernement a réuni une cellule interministérielle de crise. Le parquet de Paris a également ouvert une enquête judiciaire pour notamment « extraction frauduleuse de données » contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État. Si l'enquête judiciaire doit naturellement suivre son cours, il apparaît indispensable que la représentation nationale puisse également exercer pleinement son rôle de contrôle de l'action du Gouvernement. Il est nécessaire de comprendre comment une administration détenant des millions de données personnelles et fiscales particulièrement sensibles a pu être ainsi compromise, d'identifier les éventuelles failles humaines, techniques ou organisationnelles, de déterminer si les moyens consacrés à la cybersécurité de l'État sont à la hauteur des menaces qui risquent de se reproduire et de vérifier que les recommandations et alertes formulées lors de précédents incidents ont bien été suivies d'effets. Au-delà de l'identification des responsabilités, les citoyens inquiets attendent des mesures concrètes. Ils doivent pouvoir être accompagnés et protégés face aux conséquences potentielles de cette fuite, notamment contre les risques d'usurpation d'identité, de fraude et d'escroquerie. La puissance publique doit également garantir que les victimes disposent d'informations suffisamment précises et de dispositifs simples leur permettant de se prémunir contre ces risques et puissent être rassurés. Dans ce contexte, il lui demande quelles mesures immédiates il entend prendre afin de protéger les 678 000 personnes concernées et de prévenir toute utilisation frauduleuse de ces données dérobées, quels moyens supplémentaires seront consacrés à la sécurisation des systèmes d'information de l'État, quelles responsabilités seront établies à l'issue des investigations. Enfin, il lui demande quelles garanties le Gouvernement entend apporter à l'ensemble des citoyens afin qu'une telle situation ne puisse pas se reproduire et que la protection des données confiées à l'administration française soit considérée comme une exigence régalienne de premier ordre."}}, "textesReponse": null, "cloture": null, "signalement": null, "renouvellements": null}}