Dans cette lettre ouverte au Premier ministre Sébastien Lecornu, publiée par Opinion Internationale, l’eurodéputée Sarah Knafo interpelle le gouvernement sur les récentes fuites de données qui auraient touché des millions de Français. Dénonçant l’incapacité de l’État à protéger les informations personnelles et patrimoniales des contribuables, elle réclame des réponses et s’oppose à tout projet visant à imposer une pièce d’identité pour accéder aux réseaux sociaux.
Monsieur le Premier ministre,
Vous disiez que vous alliez travailler tout l’été. Où êtes-vous ? Votre gouvernement nous réclame nos revenus au centime près, connaît notre loyer, nos enfants, nos comptes. Il n’est pas capable de protéger tout cela.
En janvier, le fichier bancaire FICOBA était pillé. Au moins 1,2 million de comptes exposés, consultés durant des semaines grâce aux identifiants de connexion d’un de vos fonctionnaires.
En juin, c’était au tour de la Direction générale des Finances publiques. Bercy ne l’a reconnu que le 13 août. Près de 680 000 personnes concernées. Le fichier serait déjà en vente sur internet pour quelques milliers d’euros.
Une troisième fuite est aujourd’hui revendiquée. Selon French Breaches, elle porterait sur plus de 2 millions de propriétaires : noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales, patrimoine détenu. Le pirate affirme avoir encore accès au système. Il précise même avoir cessé l’extraction de lui-même, la trouvant trop lente. Ce n’est donc pas l’État qui l’a arrêté.
Comprenons bien ce que cela signifie. Un cambrioleur dispose désormais de la liste des propriétaires, de leurs adresses, de leurs parcelles et de la valeur de leurs biens, c’est-à-dire d’un catalogue trié par patrimoine. Un escroc, lui, tient de quoi appeler une personne âgée en connaissant son nom, sa date de naissance, son adresse et le détail de ses comptes, et se faire passer pour son banquier avec une crédibilité parfaite. L’État ne s’est pas contenté de perdre nos données : il a armé ceux qui vont s’en servir contre nous.
Trois attaques en six mois, sur les fichiers les plus sensibles que la République détient sur les Français. Au nom de tous les contribuables, je vous pose trois questions.
La première : cette troisième fuite est-elle avérée ? Les contribuables ont le droit de savoir si leur patrimoine est aujourd’hui à vendre sur internet, et vous seul pouvez le leur confirmer.
La deuxième : pourquoi nous avoir laissés dans l’ignorance ? L’intrusion remonte à fin juin. Elle n’a été rendue publique qu’à la mi-août. Pendant six semaines, des centaines de milliers de familles ignoraient qu’elles étaient exposées, quand chaque jour compte pour se protéger.
La troisième : qu’avez-vous corrigé ? Les deux premières intrusions ont emprunté le même chemin, l’usurpation des identifiants d’un agent. La même porte, deux fois, à six mois d’intervalle. Et le pirate affirme aujourd’hui y avoir encore accès. Les contribuables financent une agence nationale de cybersécurité et une administration numérique. Ils paient pour un bouclier. Ils sont en droit de savoir pourquoi ils reçoivent les coups.
Vous êtes à la tête d’une machine qui sait tout de nous et qui ne sait pas se protéger. Et c’est vous, aujourd’hui, qui voulez faire voter une loi imposant à chaque Français de déposer sa pièce d’identité pour accéder aux réseaux sociaux. Relier le nom de chacun à ses opinions, à ses lectures, à ses colères, et confier ce fichier à l’administration qui vient de laisser filer nos comptes bancaires et notre patrimoine. Ce sera sans nous et contre nous.
Sarah Knafo
