Impots.gouv.fr victime d’une cyberattaque massive en pleine période fiscale

La plateforme numérique de la Direction générale des finances publiques, Impots.gouv.fr, a été frappée par une cyberattaque d’envergure ce week-end, paralysant l’accès à des millions de contribuables français à quelques semaines des échéances fiscales. Une offensive qui tombe au pire moment.

Une attaque par déni de service d’une ampleur inhabituelle

Selon les premières informations recueillies, il s’agirait d’une attaque de type DDoS — déni de service distribué — orchestrée depuis plusieurs points du globe simultanément. Les serveurs ont été submergés par un volume de requêtes estimé à plusieurs dizaines de millions par minute, rendant le site inaccessible pendant près de sept heures consécutives samedi. And for des milliers d’usagers tentant de finaliser leur déclaration en ligne, c’était la douche froide.

Les équipes techniques de la DGFiP ont travaillé toute la nuit pour rétablir le service. Le site est redevenu partiellement opérationnel dimanche matin, bien que des ralentissements persistaient encore en début d’après-midi.

Les données personnelles des contribuables menacées ?

C’est la question qui brûle les lèvres. Les autorités se veulent rassurantes, mais prudentes. « À ce stade de l’enquête, aucune exfiltration de données n’a été confirmée », a déclaré un porte-parole du ministère de l’Économie, tout en précisant que des investigations approfondies étaient toujours en cours. L’Agence nationale de la sécurité des systèmes d’information, l’Anssi, a été immédiatement saisie.

But les experts en cybersécurité, eux, restent sceptiques quant à la nature purement perturbatrice de l’attaque. Une offensive DDoS peut parfois servir de leurre pour masquer une intrusion plus discrète dans les systèmes. Les prochaines 48 heures seront déterminantes.

Près de 40 millions d’usagers potentiellement affectés

Impots.gouv.fr, c’est l’une des plateformes publiques les plus fréquentées de France. En 2023, elle avait enregistré plus de 39,8 millions de déclarations en ligne. L’attaque intervient à une période critique : le calendrier fiscal prévoit des délais de dépôt échelonnés entre fin mai et début juin selon les départements.

Des contribuables signalent sur les réseaux sociaux leur impossibilité à accéder à leurs espaces personnels depuis vendredi soir. Certains s’inquiètent de potentielles pénalités de retard. Yet le fisc a déjà fait savoir qu’aucune sanction ne serait appliquée aux usagers victimes collatérales de l’incident.

Une tendance inquiétante pour les services publics numériques

Ce n’est pas la première fois qu’une administration française se retrouve dans le viseur de cybercriminels. En 2024, plusieurs hôpitaux et ministères avaient déjà subi des attaques similaires. La France reste l’une des cibles prioritaires en Europe, selon les rapports annuels de l’Anssi.

So la question de fond reste entière : les investissements dans la sécurité informatique de l’État sont-ils à la hauteur des menaces actuelles ? Le gouvernement devra répondre à cette question dans les prochaines semaines, alors qu’un plan de renforcement cybernétique des infrastructures critiques est attendu avant l’été.