Alors que la France subit de nombreuses d’attaques informatiques, qui aboutissent à des vols de données jusque dans les infrastructures de la DGFiP, les interpellations de Solidaires Finances Publiques sur la maîtrise des données (y compris biométriques) des agentes et agents de la DGFiP ne semblent pas émouvoir la Direction générale.
Car le 21 octobre 2025, nous écrivions à la Directrice générale pour lui signaler 2 sujets que nous avons identifiés comme préoccupants :
- La préparation des CV en vue des mouvements au choix des cadres A : bien que la DGFiP ne soit pas l’opératrice de ces données, son incitation à l’utilisation de plateformes plus ou moins respectueuses des données personnelles des agentes et des agents nous interpelle, a fortiori lorsque la saisine du délégué à la protection des données du ministère reste sans réponse à ce jour.
- La procédure de vérification d’identité à distance (PVID) dans le cadre de la réception des envois électroniques recommandés (AR24): par note du 10 juillet 2025, on découvre que les personnels de la DGFiP sont susceptibles de fournir, dans le cadre de leur activité professionnelle, leurs données biométriques à des opérateurs externes. Pour Solidaires Finances Publiques, c’est inacceptable !
La Direction générale, ainsi que le délégué à la protection des données n’ayant pas donné suite à nos saisines, nous publions ici ce courrier et nous incitons les agentes et agents de la DGFiP à interroger leur direction sur ce sujet d’importance.
Au-delà de la fuite de données Ficoba qui a concerné 1,2 millions de comptes (Fuite de données à la DGFiP : la sécurité n’est pas une option !), il a été signalé ce mois-ci un incident chez un acteur important de la vérification d’identité numérique, qui certes ne concerne pas directement la DGFiP, mais questionne sur l’utilisation des opérateurs tiers du secteur, tels qu’AR24.