L’INFRASTRUCTURE DU SOUPÇON pourquoi il faut ralentir Le 1er septembre, toute entreprise française devra être branchée sur une plateforme agréée pour recevoir une facture. Nous ne demandons pas d’abandonner la réforme : la lutte contre la fraude à la TVA est légitime. Nous demandons de ralentir. Parce que le calendrier est maintenu alors que des enquêtes préliminaires sont en cours ( FICOBA / DGFIP ) Aucun système critique n’est invulnérable et concentrer les données de facturation du pays, c’est créer la cible. Parce que la vraie modernisation est sobre : ne transmettre que le nécessaire. Une facture agrégée révèle prix, marges, clients, chaînes de valeur : le secret des affaires de millions d’entreprises. Des voix convergent déjà, au-delà des clivages…@MatthieuBoeche pour 300 pour la France et autres de tous bords @leJDD Ralentir n’est pas renoncer, c’est réussir : régime simplifié pour les micro-structures, minimisation des données, cyber renforcée, transparence sur l’hébergement, responsabilité claire en cas de fuite. @LaTribune @POLITICOEurope : le sujet ne mérite t-il un vrai débat public avant le 1er septembre ne serait ce qu’au vu des enquêtes en cours ? Moderniser ne veut pas dire surveiller. Simplifions … bâtissons @CPMEnationale @entrepreneurshg @medef @MEDEF31 #InfrastructureDuSoupçon #FacturationElectronique #SobriétéNumérique

Nos propositions @DataRing2 suite aux fuites à répétition au sein de l’Etat : Nos propositions : passer de la réaction à l’anticipation Réparer ne suffit pas. Pendant que d’autres arment leur recherche offensive, nous traitons encore la nôtre avec méfiance. Les chercheurs en sécurité, les red teams, les veilleurs OSINT (ceux-là mêmes qui savent documenter les fuites )travaillent en France dans une zone grise juridique. Nous n’avons ni doctrine d’anticipation, ni statut qui les protège. Passer de la réaction à l’anticipation, cela ne demande pas une révolution. Cela demande quatre choses : 1. Un statut protecteur pour les chercheurs en sécurité et le signalement citoyen. Un canal légal, encadré, imputable. Un système d’alerte que la France s’offre déjà sans le reconnaître. 2. Une doctrine publique de la recherche offensive y compris assistée par IA. Tests d’intrusion systématiques sur les systèmes de l’État, exercices, journalisation 3. l’encadrement au niveau EU des capacités offensives privées. Avant que le modèle américain ne s’importe sans débat, par le seul jeu du marché. 4. Le principe de minimisation, appliqué comme une doctrine d’État. Collecter moins, conserver moins, justifier chaque fichier : la sobriété de la donnée est la première des mesures de sécurité. La donnée qu’on ne collecte pas ne fuit pas ; la donnée qu’on ne conserve pas ne se revend pas. Chaque fichier public devrait périodiquement justifier son existence, son périmètre et sa durée , une revue de frugalité, comme on fait une revue budgétaire.

Une fuite isolée est un accident. Une série une récolte? Le fisc a livré la richesse et le patrimoine. FICOBA, des comptes , mais maintenant aussi l’école entre autres ( cadastre, Intermarché , successions… ) Ne regardons pas que pas les incidents isolés : regardons le ou les motifs. C’est affiché comme crapuleux , certes, mais superposées , ces couches finissent par dessiner aussi un pays. Qui moissonne ? Les données fuitées ne dorment pas : elles se revendent, se recoupent, s’agrègent. Un revenu fiscal + une adresse + une famille = un hameçonnage parfait, une usurpation solide, un ciblage à domicile. Le précédent de la Fédération française de tir l’a montré. Le ciblage patrimonial a ses acheteurs prêt à venir à domicile … Et posons nous la question : Quels appétits à venir , au-delà des escrocs ? L’agrégation de fichiers d’État intéressera aussi quiconque veut cartographier un pays , ses fortunes, ses fragilités, sa génération suivante. En 1812, on brûlait les récoltes devant l’envahisseur. Nous, nous laissons les nôtres sur pied, granges ouvertes. Personne ne demande de brûler nos fichiers seulement de ne pas semer ce qu’on ne sait pas garder…#Sobriété

#FUITEDGFIP Chaque intrusion de 2026 a emprunté une identité habilitée : le système n’a pas été forcé, il a été représenté. La doctrine à imposer tient en cinq principes. 1/ Authentification forte pour tout accès aux fichiers sensibles : un identifiant volé ne doit plus suffire à entrer. 2/ Moindre privilège et séparation des droits : se connecter, consulter, consulter en masse, exporter sont quatre pouvoirs distincts…. 3/Revue périodique des habilitations, avec expiration par défaut : un droit d’accès qui n’expire jamais est une clé perdue d’avance et le compte d’un tiers habilité d’une administration extérieure (le vecteur FICOBA) doit répondre du niveau d’exigence du fichier auquel il accède, pas de celui de son administration d’origine. 4/Journalisation avec détection comportementale : des requêtes massives et automatisées sur des semaines doivent déclencher une alerte, et la détection doit porter sur l’exfiltration, pas seulement sur l’intrusion. 5/ Imputabilité de bout en bout, enfin : chaque consultation d’un fichier d’État attribuée à une personne, un motif, une date … À prolonger car avec l’IA et le Cloud la fenêtre d’exposition augmente … Aux éminents spécialistes de compléter et proposer …