Hack des impôts et « corruption » : une association dépose plainte et évoque « d’éventuelles complicités »

Après la cyberattaque contre le fisc français, l’association AC !! Anti-corruption a déposé plainte contre X auprès du parquet national financier. Elle veut que « toute la lumière soit faite » sur d’éventuelles complicités internes, sur l’usage des budgets de sécurisation du système d’information de la DGFiP, et réclame un report de la généralisation de la facturation électronique.

Le piratage des impôts continue de faire parler de lui. Alors que la France organisera bientôt un Conseil de défense inédit en présence d’Emmanuel Macron , l’association AC !! Anti-corruption vient de déposer une plainte contre X. Née en 2021, l’association se consacre à la lutte contre la corruption des élus, à la défense de l’intérêt général et de l’environnement, ainsi qu’au soutien des lanceurs d’alerte.

Déposée auprès du parquet national financier (PNF), la plainte pointe du doigt plusieurs infractions potentiellement survenues dans le sillage du piratage de la Direction générale des Finances publiques , à savoir la corruption, la violation du secret fiscal et le vol de données.

À lire aussi : Plus de 700 000 IBAN piratés – une seconde mutuelle victime d’une fuite massive de données en France

Dans l’annonce de la plainte, l’association précise qu’elle ne souhaite pas « mettre en cause l’administration fiscale » . La démarche ne consiste pas à épingler les manquements du fisc. La plainte vise plutôt à « rechercher l’éventuelle existence d’un acte individuel de corruption commis au sein ou à proximité de celle-ci au bénéfice des auteurs des cyberattaques » . En clair, l’association estime qu’il est possible qu’un agent de l’administration ait été corrompu par les cybercriminels . C’est avec l’aide de cet individu que les pirates auraient obtenu les accès nécessaires à l’exfiltration frauduleuse des données.

« AC !! demande que toute la lumière soit faite sur l’origine des intrusions, leurs éventuelles complicités et la destination des données dérobées » , déclare Marcel Claude, président de l’association, à l’AFP.

Pour le moment, les investigations ne laissent pas penser qu’un agent de l’administration se soit rendu complice des hackers. L’enquête pointe uniquement vers le compte d’un employé qui a été compromis, en amont de la cyberattaque. L’administration fiscale évoque en fait « des usurpations d’identifiants d’un agent de la DGFIP et d’un tiers habilité ». Rien n’indique que les identifiants ont été fournis par des agents corrompus, en collusion avec le gang ZeroBytes, qui a revendiqué l’opération.

Ce n’est pas tout. La plainte veut aussi investiguer sur la manière dont ont été dépensés les budgets consacrés à « la maintenance, la modernisation et la sécurisation du système d’information de la DGFiP » ces dernières années. La démarche prévoit aussi d’examiner les conditions dans lesquelles une partie de ces missions a été sous-traitée à des prestataires privés.

Surtout, l’association estime qu’il faut absolument reporter la généralisation de la facturation électronique , prévue ce 1ᵉʳ septembre 2026.