Après les deux intrusions qui ont permis le vol de données concernant près de 700.000 particuliers et professionnels, le syndicat Solidaires Finances publiques pointe vendredi l'ancienneté des systèmes informatiques de la DGFiP et dénonce une numérisation menée, selon lui, sans moyens suffisants pour assurer la sécurité des données.
Le syndicat Solidaires Finances publiques a dénoncé vendredi "l'ancienneté" des systèmes d'information et de sécurité de la direction générale des finances publiques (DGFiP), ainsi que la "politique du toujours plus de numérique" sans ressources suffisantes allouées à la sécurité, après la cyberattaque qui a visé le fisc.
"Pourquoi les cybercriminels arrivent-ils à avoir le temps d'extraire autant de données sans être rapidement découverts ? Une des raisons premières est la 'dette technique' de la DGFiP", déplore le syndicat dans un communiqué.
Solidaires Finances publiques précise que cette dette correspond à "l'ancienneté de certaines briques de notre système d'information et de nos modèles de sécurité, dette qui avait été montrée du doigt par la Cour des comptes et l'Inspection générale des Finances" dans des documents récents.
Le syndicat estime par ailleurs que "cela est également dû à la politique du toujours plus de numérique, de données, d'interconnexions et d'accès distants, sans que les ressources allouées à la sécurité soient suffisantes".
"La crise actuelle mérite mieux que des cris"
La DGFiP a confirmé le 14 août deux intrusions, survenues fin juin et fin juillet, ayant abouti au vol de données concernant au moins 678.000 particuliers et professionnels et environ 200.000 comptes présents dans ses fichiers cadastraux. Sébastien Lecornu a commandé lundi à l'Agence nationale de la sécurité des systèmes d'information (ANSSI) un "audit approfondi" après ces incidents.
"Pour Solidaires Finances Publiques, la crise actuelle mérite mieux que des cris et des promesses démagogiques, d'autant plus lorsqu'elles émanent de celles et ceux qui ont largement participé à cette situation en votant, sans discontinuer, la baisse des budgets, depuis des décennies, au nom de la sacro-sainte réduction des dépenses publiques, et/ou qui n'ont de cesse de développer des discours anti-fonctionnaires", souligne encore le syndicat.
Il juge que cette cyberattaque "doit être l'occasion d'ouvrir un débat national sur le développement du numérique et la sécurité des données (...). La rupture de confiance des citoyennes et citoyens envers l'État, ses agentes et agents et leurs missions, est aujourd'hui profonde. Elle a un impact significatif sur le consentement à l'impôt, principe démocratique fondamental".
Parmi les informations fiscales des particuliers dérobées figurent les noms et prénoms, le revenu fiscal de référence, le quotient familial ou encore le taux de prélèvement à la source. Le parquet de Paris a ouvert une enquête, notamment pour "extraction frauduleuse de données" et "association de malfaiteurs".
