Le vol de données personnelles de près de 700 000 particuliers et entreprises par la DGFIP a récemment mis en lumière les problématiques de protection des données personnelles au sein des administrations publiques. Ce phénomène soulève des interrogations sur la sécurité des outils ministériels. La DGFIP n’est pas la seule institution touchée : au cours des quatre derniers mois, l’Éducation nationale a également subi au moins trois piratages. En juillet, des données relatives aux personnels de France Travail ont été compromises. Les collectivités territoriales sont également régulièrement la cible de telles cyberattaques, suggérant que ce problème pourrait être plus répandu que ce que les autorités admettent. La CNIL a observé un doublement des fuites de données dans le secteur public en deux ans, une situation qu’elle attribue à un manque de ressources pour sécuriser les systèmes d’information.
La Fédération Syndicale Unitaire (FSU) critique la lenteur de la réaction des ministères face à ces incidents. Bien que la DGFIP ait détecté des intrusions dès juin et juillet, ce n’est qu’à la mi-août que le vol a été confirmé. De même, le ministère de l’Éducation nationale, après avoir déclaré que les données des élèves n’étaient pas concernées par l’attaque de juillet, a récemment annoncé des vérifications supplémentaires. Cette gestion des crises est perçue comme une forme d’irresponsabilité par la FSU.
Les administrations montrent également des lacunes dans la communication envers le personnel. Après l’attaque de juillet, les employés de France Travail n’ont pas été informés, et l’Éducation nationale a envoyé un message général, plus proche d’un communiqué de presse, le 3 août. Cela contraste avec les recommandations de la CNIL qui préconise une information individualisée des agents concernés, précisant ce qui a été volé.
Actuellement, des millions de données personnelles circulent sur le marché noir, exposant les agents publics et les usagers à divers risques tels que les arnaques et l’usurpation d’identité. La FSU souligne que cette situation met en lumière l’inconséquence du gouvernement en matière de cybersécurité.
La FSU reconnaît les défis associés à la sécurité numérique dans un contexte où les données personnelles sont devenues une marchandise très convoitée. Toutefois, elle insiste sur le fait qu’il est inacceptable que les administrations soient en retard sur les enjeux de sécurisation et d’information. Les ministères doivent assumer leurs responsabilités en matière de protection des données, surtout dans un environnement où le numérique et l’intelligence artificielle prennent de plus en plus de place.
Il est essentiel que la transparence soit rétablie concernant la réalité des fuites de données récentes, et que toutes les victimes soient informées de manière individualisée. La situation actuelle pose des questions sur la confiance que les personnels et usagers peuvent avoir envers l’État. Pour la FSU, cette confiance ne pourra être restaurée qu’à travers des actions concrètes et des investissements rapides dans la sécurisation des systèmes d’information.
Source : FSU
