Des milliers d’utilisateurs privés d’accès à leurs services fiscaux et administratifs

Les plateformes MyMinfin, Tax-on-web et Biztax, utilisées respectivement par les particuliers, les entreprises et les professionnels pour leurs démarches fiscales et sociales, sont toujours hors ligne près d’une semaine après la détection d’une cyberattaque. Les utilisateurs, qu’ils soient contribuables, employeurs ou travailleurs indépendants, se retrouvent dans l’impossibilité de consulter ou de déclarer leurs informations financières, de payer des impôts en ligne ou d’accéder à des aides sociales. Les délais pour les déclarations périodiques, souvent soumis à des échéances strictes, risquent d’être impactés, tandis que les entreprises dépendantes de ces outils pour leurs obligations légales pourraient voir leurs processus administratifs perturbés.

Un mécanisme de crise sous contrôle, mais des responsabilités floues

La décision d’isoler ces services relève du Service public fédéral (SPF) Finances, autorité compétente en matière de gestion fiscale et sociale en Belgique. Selon les procédures standard en cas de cyberattaque, le SPF a activé un protocole d’urgence visant à limiter la propagation de la menace et à préserver l’intégrité des données. Aucune fuite n’a été constatée à ce stade, mais l’enquête, menée en collaboration avec les autorités compétentes en cybersécurité, reste en cours. Les modalités précises de cette collaboration, notamment avec la Cellule de coordination cybernétique (CCC) ou des partenaires internationaux, n’ont pas été détaillées.

Le coût humain de cette paralysie est immédiat : les utilisateurs doivent désormais recourir à des canaux alternatifs, souvent plus lents, comme les guichets physiques ou les contacts téléphoniques. Pour les professionnels, cela se traduit par des retards dans la transmission de déclarations sociales ou fiscales, avec un risque accru d’erreurs ou de sanctions en cas de non-respect des délais légaux. Le SPF Finances n’a pas encore communiqué de calendrier pour un retour à la normale, ce qui laisse planer une incertitude sur la durée des perturbations.

Une vulnérabilité récurrente dans le secteur public

Cette cyberattaque s’inscrit dans une série d’incidents similaires touchant les administrations belges ces dernières années. Ces épisodes soulèvent des questions sur la résilience des infrastructures numériques publiques, d’autant que les budgets alloués à la cybersécurité dans le secteur public restent souvent inférieurs à ceux des acteurs privés.

Les critiques portent notamment sur l’insuffisance des moyens humains et techniques dédiés à la prévention des cybermenaces. À ce jour, aucune faille spécifique n’a été rendue publique, ce qui rend difficile l’évaluation des failles exploitées par les cybercriminels.

Qui paiera les conséquences de cette paralysie ?

Les usagers directs, particuliers et entreprises, supportent immédiatement les conséquences pratiques, tandis que le SPF Finances devra assumer les coûts indirects. Ceux-ci incluent non seulement les dépenses liées à la remise en état des systèmes et à l’enquête, mais aussi les éventuelles compensations pour les préjudices subis par les professionnels dont l’activité dépend de ces services.

Du côté des institutions, la question des responsabilités se pose. La répartition des moyens et des compétences entre ces différents niveaux de pouvoir reste un sujet de débat récurrent.

Les questions qui persistent sans réponse claire

Trois éléments manquent encore pour évaluer pleinement l’impact de cette cyberattaque :

1. Les causes exactes de l’intrusion : Sans identification précise des failles exploitées, il est difficile de mesurer l’efficacité des mesures de protection existantes et d’en tirer des leçons pour l’avenir. Une communication transparente sur les méthodes utilisées par les cybercriminels permettrait d’adapter les protocoles de sécurité.

2. Le calendrier de rétablissement : L’absence de date annoncée pour le retour des services en ligne maintient une incertitude pesante sur les usagers. Une communication plus proactive du SPF Finances, incluant des estimations réalistes, serait indispensable pour limiter les dommages collatéraux.

La réponse à ces questions dépendra en grande partie de la volonté politique et technique de tirer les enseignements de cette crise. Sans cela, le risque de nouvelles perturbations, tout aussi dommageables, restera latent.