L’INFRASTRUCTURE DU SOUPÇON pourquoi il faut ralentir Le 1er septembre, toute entreprise française devra être branchée sur une plateforme agréée pour recevoir une facture. Nous ne demandons pas d’abandonner la réforme : la lutte contre la fraude à la TVA est légitime. Nous demandons de ralentir. Parce que le calendrier est maintenu alors que des enquêtes préliminaires sont en cours ( FICOBA / DGFIP ) Aucun système critique n’est invulnérable et concentrer les données de facturation du pays, c’est créer la cible. Parce que la vraie modernisation est sobre : ne transmettre que le nécessaire. Une facture agrégée révèle prix, marges, clients, chaînes de valeur : le secret des affaires de millions d’entreprises. Des voix convergent déjà, au-delà des clivages…@MatthieuBoeche pour 300 pour la France et autres de tous bords @leJDD Ralentir n’est pas renoncer, c’est réussir : régime simplifié pour les micro-structures, minimisation des données, cyber renforcée, transparence sur l’hébergement, responsabilité claire en cas de fuite. @LaTribune @POLITICOEurope : le sujet ne mérite t-il un vrai débat public avant le 1er septembre ne serait ce qu’au vu des enquêtes en cours ? Moderniser ne veut pas dire surveiller. Simplifions … bâtissons @CPMEnationale @entrepreneurshg @medef @MEDEF31 #InfrastructureDuSoupçon #FacturationElectronique #SobriétéNumérique

Nos propositions @DataRing2 suite aux fuites à répétition au sein de l’Etat : Nos propositions : passer de la réaction à l’anticipation Réparer ne suffit pas. Pendant que d’autres arment leur recherche offensive, nous traitons encore la nôtre avec méfiance. Les chercheurs en sécurité, les red teams, les veilleurs OSINT (ceux-là mêmes qui savent documenter les fuites )travaillent en France dans une zone grise juridique. Nous n’avons ni doctrine d’anticipation, ni statut qui les protège. Passer de la réaction à l’anticipation, cela ne demande pas une révolution. Cela demande quatre choses : 1. Un statut protecteur pour les chercheurs en sécurité et le signalement citoyen. Un canal légal, encadré, imputable. Un système d’alerte que la France s’offre déjà sans le reconnaître. 2. Une doctrine publique de la recherche offensive y compris assistée par IA. Tests d’intrusion systématiques sur les systèmes de l’État, exercices, journalisation 3. l’encadrement au niveau EU des capacités offensives privées. Avant que le modèle américain ne s’importe sans débat, par le seul jeu du marché. 4. Le principe de minimisation, appliqué comme une doctrine d’État. Collecter moins, conserver moins, justifier chaque fichier : la sobriété de la donnée est la première des mesures de sécurité. La donnée qu’on ne collecte pas ne fuit pas ; la donnée qu’on ne conserve pas ne se revend pas. Chaque fichier public devrait périodiquement justifier son existence, son périmètre et sa durée , une revue de frugalité, comme on fait une revue budgétaire.

Une fuite isolée est un accident. Une série une récolte? Le fisc a livré la richesse et le patrimoine. FICOBA, des comptes , mais maintenant aussi l’école entre autres ( cadastre, Intermarché , successions… ) Ne regardons pas que pas les incidents isolés : regardons le ou les motifs. C’est affiché comme crapuleux , certes, mais superposées , ces couches finissent par dessiner aussi un pays. Qui moissonne ? Les données fuitées ne dorment pas : elles se revendent, se recoupent, s’agrègent. Un revenu fiscal + une adresse + une famille = un hameçonnage parfait, une usurpation solide, un ciblage à domicile. Le précédent de la Fédération française de tir l’a montré. Le ciblage patrimonial a ses acheteurs prêt à venir à domicile … Et posons nous la question : Quels appétits à venir , au-delà des escrocs ? L’agrégation de fichiers d’État intéressera aussi quiconque veut cartographier un pays , ses fortunes, ses fragilités, sa génération suivante. En 1812, on brûlait les récoltes devant l’envahisseur. Nous, nous laissons les nôtres sur pied, granges ouvertes. Personne ne demande de brûler nos fichiers seulement de ne pas semer ce qu’on ne sait pas garder…#Sobriété

#FUITEDGFIP Chaque intrusion de 2026 a emprunté une identité habilitée : le système n’a pas été forcé, il a été représenté. La doctrine à imposer tient en cinq principes. 1/ Authentification forte pour tout accès aux fichiers sensibles : un identifiant volé ne doit plus suffire à entrer. 2/ Moindre privilège et séparation des droits : se connecter, consulter, consulter en masse, exporter sont quatre pouvoirs distincts…. 3/Revue périodique des habilitations, avec expiration par défaut : un droit d’accès qui n’expire jamais est une clé perdue d’avance et le compte d’un tiers habilité d’une administration extérieure (le vecteur FICOBA) doit répondre du niveau d’exigence du fichier auquel il accède, pas de celui de son administration d’origine. 4/Journalisation avec détection comportementale : des requêtes massives et automatisées sur des semaines doivent déclencher une alerte, et la détection doit porter sur l’exfiltration, pas seulement sur l’intrusion. 5/ Imputabilité de bout en bout, enfin : chaque consultation d’un fichier d’État attribuée à une personne, un motif, une date … À prolonger car avec l’IA et le Cloud la fenêtre d’exposition augmente … Aux éminents spécialistes de compléter et proposer …

Pourquoi un recours collectif avec @DataRing2 ? Notre démarche : reprendre le contrôle sur nos données sans oublier le soutien aux équipes techniques qui sont sur le pont, alertes en main, sur des systèmes que personne ne finance à la hauteur ; l’exigence d’un retour d’expérience public, parce que la confiance ne se rétablit pas en se taisant mais en rendant compte ! c’est la preuve que le jeu démocratique fonctionne ; et notre raison d’être : rendre aux citoyens du pouvoir sur leurs données…

Nous ouvrons un recours collectif gratuit en ligne. C’est par là [email protected] @DataRing2 association d’intérêt général dédiée aux libertés numériques, à titre pédagogique et utile , étudie les voies de recours des personnes concernées, y compris les actions et recours collectifs … Nos services publics doivent être dotés des outils et ressources en cybersecurite à la hauteur des enjeux ! Notre recours ne vise pas des techniciens : il interroge une gouvernance. TOUT SIMPLEMENT LE DROIT DE SAVOIR

Suite 7 semaines après la « fuite » Rappel :la « connaissance » de la violation (au sens des lignes directrices EDPB 9/2022 : soit un avoir un degré raisonnable de certitude qu’un incident a compromis des données) n’aurait été acquise qu’avec la démonstration de la consultation/extraction, après le 12 août. 1.L’accès non autorisé détecté est en lui-même une violation ; la consultation suffit, l’exfiltration n’est pas requise. 2.L’article 33 §4 permet précisément la notification échelonnée (notification initiale puis compléments) l’incertitude sur le périmètre n’a jamais justifié le silence. 3.Le second accès détecté fin juillet renouvelait l’obligation, un mois avant la saisine effective. 4.Constat factuel : le déclencheur de la communication n’a pas été la découverte de l’incident, mais sa publicité…. Combien d’autres « fuites » ignore t-on ? @frenchbreaches

L’administration fiscale bulgare est piratée. Les données de millions de contribuables se retrouvent en ligne. Une contribuable saisit la justice. Son préjudice ? La peur. La crainte que ses données soient utilisées contre elle, un jour. La Cour de justice de l’Union européenne lui donne raison (CJUE, 14 déc. 2023, C-340/21) : La crainte fondée d’un usage abusif futur de ses données peut, à elle seule, constituer un dommage moral réparable. À retenir : 1/ C’est à l’administration de prouver que ses mesures de sécurité étaient appropriées. Pas à la victime de démontrer la faille. 2/ L’attaque d’un pirate tiers ne l’exonère pas automatiquement. 3/ La jurisprudence la plus récente exige la démonstration d'un préjudice réel, même minime (CJUE, 19 mars 2026, C-526/24

Fuite DGFiP : 678 000 personnes concernées. Vous en faites partie ? 5 réflexes, maintenant. 1️⃣ Conservez la notification reçue (courriel, SMS, courrier). C’est la première pièce de votre dossier. 2️⃣ Documentez tout : captures d’écran, tentatives de phishing, relevés bancaires, frais engagés. Chaque trace compte. 3️⃣ Verrouillez vos comptes : mots de passe uniques, double authentification, surveillance renforcée. 4️⃣ Ne communiquez JAMAIS codes ou données bancaires en réponse à un message : même s’il semble venir d’un organisme officiel. Les fraudeurs exploitent la fuite en temps réel. 5️⃣ ⚖️ Le précédent existe, et il est troublant ce post précédent : en 2019, l’administration fiscale bulgare subissait la même mésaventure. La CJUE a jugé que la seule crainte d’un usage abusif de ses données peut constituer un dommage moral réparable (CJUE, 14 déc. 2023, aff. C-340/21). Nous rejoindre pour interroger cette gouvernance et gestion de nos données : c’est par là @DataRing2