Depuis quelques jours, le vol de donn\u00e9es personnelles d\u00e9tenues par la DGFIP de pr\u00e8s 700 000 particuliers et entreprises met sur le devant de la sc\u00e8ne politique et m\u00e9diatique la question de la protection des donn\u00e9es personnelles par l\u2019\u00c9tat et de la vuln\u00e9rabilit\u00e9 des outils minist\u00e9riels. Mais la DGFIP n\u2019est pas la seule administration concern\u00e9e. En quatre mois, l\u2019\u00c9ducation nationale a connu, au moins, trois piratages de ce type. En juillet, ce sont aussi des donn\u00e9es relatives aux personnels de France Travail qui ont \u00e9t\u00e9 vol\u00e9es. R\u00e9guli\u00e8rement des collectivit\u00e9s territoriales sont la cible de telles cyberattaques. Et ce n\u2019est sans doute que la partie \u00e9merg\u00e9e de l\u2019iceberg, ces vols de donn\u00e9es sont souvent reconnus par l\u2019administration parce qu\u2019elle y est forc\u00e9e par les cybercriminels qui popularisent leurs m\u00e9faits. La CNIL constate un doublement de la part des fuites de donn\u00e9es du secteur public en deux ans, une hausse qu\u2019elle attribue notamment \u00e0 un manque de moyens allou\u00e9s \u00e0 la s\u00e9curisation des syst\u00e8mes d\u2019informations.<\/p>\n\n\n\n
La FSU d\u00e9nonce le temps de r\u00e9action avec lequel les diff\u00e9rents minist\u00e8res ont trait\u00e9 ces attaques : la DGFIP avait identifi\u00e9 des intrusions d\u00e8s juin et juillet, mais c\u2019est seulement \u00e0 la mi-ao\u00fbt que le vol de donn\u00e9es a \u00e9t\u00e9 constat\u00e9. Au minist\u00e8re de l\u2019\u00c9ducation nationale, apr\u00e8s avoir assur\u00e9 dans sa communication estivale, que les donn\u00e9es des \u00e9l\u00e8ves n\u2019\u00e9taient pas concern\u00e9es par l\u2019attaque de la fin du mois de juillet, le minist\u00e8re annon\u00e7ait ces derniers jours de nouvelles v\u00e9rifications pour s\u2019en assurer. La l\u00e9g\u00e8ret\u00e9 de l\u2019administration confine \u00e0 une forme d\u2019irresponsabilit\u00e9.<\/p>\n\n\n\n
Les administrations font aussi preuve d\u2019une grande insuffisance faiblesse dans l\u2019information aux personnels. A France Travail, apr\u00e8s l\u2019attaque de juillet, les personnels n\u2019ont pas \u00e9t\u00e9 mis au courant. A l\u2019\u00c9ducation nationale, un mail g\u00e9n\u00e9ral, qui rel\u00e8ve plus d\u2019un communiqu\u00e9 de presse, a \u00e9t\u00e9 envoy\u00e9 \u00e0 tous les personnels le 3 ao\u00fbt. On est tr\u00e8s loin des recommandations de la CNIL qui plaide pour une information individualis\u00e9e aux agent\u00b7es, avec les informations pr\u00e9cises sur ce qui a \u00e9t\u00e9 vol\u00e9.<\/p>\n\n\n\n
Aujourd\u2019hui, des millions de donn\u00e9es personnelles sont dans la nature ou en train d\u2019\u00eatre revendues, exposant les personnels et les usager\u00b7es \u00e0 des d\u00e9sagr\u00e9ments, m\u00e9faits (arnaques, usurpations d\u2019identit\u00e9\u2026) ou \u00e0 des situations dangereuses. Encore une fois, les agent\u00b7es des services publics et les usager\u00b7es vont payer au prix fort l\u2019incons\u00e9quence gouvernementale, c\u2019est insupportable !<\/p>\n\n\n\n
La FSU ne m\u00e9conna\u00eet pas la difficult\u00e9 \u00e0 appr\u00e9hender des enjeux de s\u00e9curit\u00e9 num\u00e9rique dans un monde o\u00f9 les donn\u00e9es personnelles sont d\u2019autant plus sensibles et recherch\u00e9es qu\u2019elles sont devenues une marchandise et donc d\u2019autant plus sensibles et recherch\u00e9es, et c\u2019est d\u2019ailleurs pour cela qu\u2019elles font l\u2019objet de vols et de revente. Mais il n\u2019est pas acceptable que les administrations soient si en retard sur les enjeux de s\u00e9curisation, d\u2019information, de formation et d\u2019accompagnement des personnels. Les diff\u00e9rents minist\u00e8res et employeurs publics ne peuvent pas, comme ils le font depuis des ann\u00e9es, promouvoir le tout num\u00e9rique, et depuis peu l\u2019IA, sans aucune r\u00e9flexion si ce n\u2019est une forme de technophilie b\u00e9ate, et, en \u00ab m\u00eame temps \u00bb, ne pas assumer leurs responsabilit\u00e9s en mati\u00e8re de protection des donn\u00e9es. Dans les services publics, la cybers\u00e9curit\u00e9 ne doit plus \u00eatre une option et, comme pour tout sujet \u00e0 enjeu, elle ne pourra se mener sans les moyens suffisants.<\/p>\n\n\n\n
Toute la lumi\u00e8re doit \u00eatre faite sur la r\u00e9alit\u00e9 des fuites de donn\u00e9es de ces derniers mois, et toutes les victimes doivent a minima en \u00eatre inform\u00e9es de mani\u00e8re individualis\u00e9e.<\/p>\n\n\n\n
La s\u00e9quence de ces derniers jours, en particulier l\u2019ampleur des vols des donn\u00e9es personnelles \u00e0 la DGFIP et \u00e0 l\u2019Education nationale, pose clairement la question de la confiance que les personnels et les usager\u00b7es peuvent avoir en l\u2019\u00c9tat. Pour la FSU, cette confiance ne se restaurera qu\u2019avec des actes et des investissements rapides en mati\u00e8re de s\u00e9curisation mais aussi d\u2019information, de formation et d\u2019accompagnement des personnes concern\u00e9es.<\/p>\n\n\n\n