'Des lacunes dans les contrôles': le Sénat dresse un bilan très critique des failles de l'Etat ayant abouti aux vols de données de la DGFiP

Près de 700.000 personnes et entreprises ont été concernées par un vol de données fiscales durant l'été 2026. Une fuite permise par des 'fragilités structurelles' dans les systèmes d'information, rapportent plusieurs sénateurs. Près de 700.000 personnes et entreprises ont été concernées par un vol de données fiscales durant l'été 2026. Une fuite permise par des"fragilités structurelles" dans les systèmes d'information, rapportent plusieurs sénateurs.cet été a révélé"plusieurs fragilités structurelles des systèmes d'information", selon une note du Sénat consultée mardi par l'AFP, qui fait état aussi de"lacunes dans les contrôles réalisés à la suite de ces incidents". Cette communication a été envoyée vendredi aux membres de la commission des Finances du Sénat par le président de cette commission Claude Raynal et le rapporteur général du Budget au Sénat Jean-François Husson . Elle résume les résultats des travaux qu'ils ont menés après les intrusions survenues fin juin et fin juillet dans les systèmes d'information de la Direction générale des finances publiques , ayant entraîné le vol de données Les deux sénateurs, qui ont notamment auditionné la directrice générale des Finances publiques Amélie Verdier, reviennent d'abord sur la chronologie des faits. Un premier incident a conduit au vol de données fiscales par un accès frauduleux à l'application"e-contact" de l'administration fiscale, utilisée par les agents pour gérer les relations avec les usagers, résument-ils. Deux attaques ont eu lieu dans le cadre de cet incident, du 23 au 25 juin puis du 21 au 23 juillet, en utilisant le compte d'agents. Leurs mots de passe auraient"probablement été dérobés par des logiciels malveillants présents sur leurs équipements personnels". Puis un troisième, détecté le 17 août, a concerné"l'accès à des données relatives aux successions vacantes". Les sénateurs concluent à"des lacunes dans les contrôles" effectués par la suite. Les contrôles après le premier incident n'ont ainsi pas permis de détecter le vol des données, qui n'a été établi"qu'après leur revendication par l'assaillant", disent-ils. Dans un contexte"marqué par une multiplication des cyberattaques" , ils estiment que ces piratages ont montré"plusieurs fragilités structurelles des systèmes d'information de la DGFiP". Une première fragilité"tient à la multiplication des canaux d'accès aux applications et aux données de la DGFiP", écrivent-ils. Les sénateurs relèvent aussi"l'absence de dispositifs permettant de détecter automatiquement un volume anormal de consultations ou d'extractions des bases de données". Bouygues Telecom propose une Playstation 5 à 1 euro, avec une Bbox Gaming: voici ce qu'il faut savoir de l'offre limitée Trois randonneurs font confiance à Gemini pour partir en montagne, ils se retrouvent coincés en pleine nuit après 15 heures de marche À défaut de pouvoir l'imposer en France, Emmanuel Macron réclame "un texte européen" pour interdire les réseaux sociaux aux moins de 15 ans Info BFM Tech - Emmanuel Macron veut que la France ait son Festival international du jeu vidéo, une première édition pourrait être organisée à Montpellier dès l'été 2027 "On veut dompter l'invisible" pour réinventer le confort thermique à la maison: comment Dreo veut surveiller et améliorer l'air de nos intérieurs pour se faire un nom Tableaux volés, œuvres abandonnées, préjudice estimé à 9 millions d'euros... Ce que l'on sait sur le cambriolage du musée Renoir de Cagnes-sur-Mer