680 000 contribuables exposés : quand l'État perd le contrôle de nos données fiscales

680 000. C'est le nombre de contribuables — particuliers et professionnels — dont les données ont été dérobées fin juin à la Direction générale des finances publiques (DGFiP), comme le révèle Korben. Noms, adresses, données cadastrales : des informations sensibles, désormais entre les mains de cybercriminels. Un incident qui rappelle, une fois de plus, que la sécurité des données n'est jamais acquise — même pour les institutions les plus critiques.

Cette fuite pose une question cruciale : comment un État qui légifère sur la protection des données (via le RGPD, entre autres) peut-il lui-même en perdre le contrôle ? La réponse tient en deux mots : complexité et fragmentation. Les systèmes d'information de l'administration française, souvent hérités de décennies de couches logicielles superposées, sont des cibles de choix pour les attaquants. Et quand une faille est exploitée, c'est toute la chaîne de confiance qui vacille.

Pourtant, des solutions existent — et elles viennent souvent d'Europe. Des outils comme Proton Mail pour les communications sensibles, ou Nextcloud (certifié par l'ANSSI) pour le stockage de fichiers, montrent qu'il est possible de concilier souveraineté et sécurité. Des entreprises comme Colistor poussent même l'idée plus loin, en proposant des espaces de travail unifiés où les données restent sous contrôle européen, loin des clouds extra-territoriaux.

Cette fuite doit être un électrochoc. La souveraineté numérique ne se décrète pas par des lois ou des discours : elle se construit, outil par outil, choix par choix. Et si la prochaine fois que vous remplissez votre déclaration d'impôts en ligne, vous vous demandiez où et comment ces données sont stockées ? Peut-être est-ce le début d'une prise de conscience collective : nos données méritent mieux que des serveurs vulnérables ou des mains étrangères. À nous de les protéger, avant qu'il ne soit trop tard.