La présidente de la Commission nationale de l’informatique et des libertés (Cnil), Marie-Laure Denis, a annoncé que cette autorité va effectuer un contrôle au sein de la Direction générale des finances publiques (DGFiP). Cette décision fait suite à un vol de données qui a touché près de 700 000 personnes cet été, suscitant de vives inquiétudes sur la sécurité des informations personnelles gérées par l’État.
EN BREF
- La Cnil va contrôler la DGFiP suite à un vol de données massif.
- Le piratage a touché près de 700 000 personnes.
- La Cnil ne peut infliger d’amendes à l’État, mais peut rappeler à l’ordre.
Marie-Laure Denis a précisé lors d’une interview diffusée sur France 2 que les équipes de la Cnil se rendront dans les locaux de la DGFiP dans les jours à venir. Cette intervention vise à examiner les circonstances entourant le vol de données et à évaluer les mesures de sécurité mises en place par l’administration fiscale.
Ce vol a été le résultat de plusieurs intrusions dans les systèmes d’information de la DGFiP, révélant des failles significatives dans la protection des données personnelles. « Il nous paraît essentiel de comprendre ce qui s’est passé pour en tirer toutes les conséquences possibles », a souligné Marie-Laure Denis. Elle a ajouté que les conclusions de ce contrôle pourraient mener à une mise en demeure ou, dans les cas les plus graves, à des recommandations de sanctions.
Il est important de noter que, bien que la Cnil ait la capacité d’orienter vers des sanctions, son pouvoir est limité en ce qui concerne l’État. En effet, elle ne peut pas infliger d’amendes pécuniaires, mais peut recourir à d’autres moyens comme des rappels à l’ordre ou des injonctions de mise en conformité.
Au-delà de la DGFiP, la présidente de la Cnil a également indiqué que ses équipes procéderont à un contrôle de l’Agence nationale des titres sécurisés (ANTS), responsable de la gestion des pièces d’identité. Cette agence avait été victime d’une attaque massive en avril, entraînant le vol de données de 12 millions de citoyens et de professionnels.
Marie-Laure Denis a insisté sur la responsabilité particulière de l’État en matière de sécurité des données personnelles. « L’État doit être exemplaire. C’est un aspect fondamental du contrat de confiance entre l’administration et les citoyens », a-t-elle déclaré. Cette affirmation souligne l’importance de la transparence et de la sécurité dans la gestion des informations sensibles.
En réponse à ces incidents, le Premier ministre Sébastien Lecornu a demandé à l’Agence nationale de sécurité des systèmes d’information (Anssi) de mener un audit approfondi des systèmes de la DGFiP. Cet audit vise à identifier les vulnérabilités et à renforcer la sécurité des données.
Les répercussions de ce piratage sont déjà visibles. Une note émanant des responsables de la commission des Finances au Sénat a révélé plusieurs fragilités structurelles dans les systèmes d’information de la DGFiP. Ces lacunes soulèvent des questions sur l’efficacité des contrôles de sécurité en place à la suite de tels incidents.
La situation actuelle met en lumière les défis auxquels fait face l’État pour protéger les données personnelles de ses administrés. À l’ère numérique, la responsabilité en matière de sécurité des données est plus cruciale que jamais, et la confiance des citoyens dans les institutions dépend de leur capacité à répondre efficacement à ces menaces.