Le Directeur a réuni les Secrétaires des Organisations Syndicales représentatives le vendredi 21 août 2026 afin d’échanger quelques éléments au sujet de la cyberattaque de la DGFiP.
Après avoir présenté une synthèse (multiples attaques avec vol de données, origines multiples, un agent DGFiP et un agent partenaire usurpés), il a reconnu qu’il s’agissait d’un événement d’une gravité sans précédent puisque c’est la première fois que des données fiscales sont appréhendées, sans toutefois que les comptes des particuliers n’aient été compromis.
Les agents usurpés ne travaillent pas en Haute-Saône. Le Directeur estime qu’il faut comprendre comment cela est arrivé, sans leur jeter la pierre. Nous lui avons demandé si l’on savait exactement ce qui s’est passé, afin d’éviter que cela ne se reproduise. L’information, qui serait de nature à interférer dans l’enquête, ne peut être donnée pour l’instant, mais le Directeur a confirmé que cela touchait aux identifiants et mots de passe des agents usurpés.
La DGFiP a averti les Usagers concernés par mail. Le lendemain de l’envoi (le 19 août), moins de 13 % des mails avaient été ouverts, et, sur un total de 678 000 Particuliers et Professionnels, il en reste 40 000 sans adresse mail exploitable : ils seront contactés par courrier. Le DDFiP ne connaît pas la volumétrie d’usagers concernés en Haute-Saône.
Le Directeur a trouvé important de passer dans les services touchés en première ligne : il s’est donc rendu le 20 août aux SIP de Vesoul et de Lure, au CCPart et au SIE (il est arrivé trop tardivement au SDIF). Il a constaté que les services recevaient peu de demandes liées à cet événement. Il a rappelé aux agents que l’on peut entendre le mécontentement, mais que des limites ne doivent pas être franchies : les dispositifs prévus en cas d’agression doivent être sollicités (n’hésitez pas à rédiger une fiche de signalement). Le dernier recours, en cas de doute des usagers, demeure l’accueil physique qui doit toutefois rester limité.
Le Directeur a précisé certaines mesures d’urgence, telles que la réinitialisation des mots de passe agent, une modification dans la périodicité, une double authentification, des e-formation aux règles de sécurité informatique. Nous avons rappelé que l’ensemble des agents de la DGFiP vient de suivre la e-formation obligatoire de l’acculturation au numérique
Au niveau de la communication en local, les prochains messages seront surtout destinés aux services en charge de la gestion, sur des questions pratiques telles que la mise à jour des FAQ, les réponses-types, les infos métier sur l’adaptation des procédures. Le sujet sera abordé notamment lors du prochain
En conclusion, le Directeur estime que cette cyberattaque a abîmé l’image et la confiance en l’Administration et en ses agents, mais que la DGFiP reste une administration fiable et de premier plan.
Si nous pouvons lui reconnaître une bonne gestion de la crise, nous ne pouvons acquiescer sur ce dernier point. Cette cyberattaque révèle des fragilités anciennes qui sont la conséquence des choix politiques et budgétaires menés depuis des décennies : toujours plus de numérique sans que la cybersécurité ne soit une priorité. La dernière alerte de Solidaires Finances Publiques en date du 18 juin, après les fuites de données de la messagerie “sécurisée” de l’État et de France Service, n'a pas été prise au sérieux par la Directrice Générale.
Pour que les citoyens retrouvent confiance en notre Administration,
celle-ci doit obtenir les moyens techniques, financiers et humain lui permettant
de protéger les données personnelles et d’exercer l’ensemble de ses missions.
Pour en savoir plus, rendez-vous sur le site de SOLIDAIRES FINANCES PUBLIQUES :
