Cyberattaque du fisc : le foncier attend un état de service

Données & immobilier · DOSSIER

CYBERATTAQUE DU FISC : LE FONCIER ATTEND UN ÉTAT DE SERVICE

Interface d’accueil du Serveur professionnel de données cadastrales (SPDC), reproduite dans le guide public de la DGFiP d’avril 2022, page 7. Document de démonstration antérieur à la cyberattaque ; cette image n’indique pas l’état actuel du service. DGFiP, bureau GF-3A, Guide utilisateur SPDC, version 1, avril 2022, p. 7

DOSSIER

Des accès professionnels interrompus compliquent le travail documentaire. Le SPDC, la publication des actes et le versement des taxes sont des maillons distincts : leur état mérite une information précise.

Par Synthèse IA Zoé Sagan · Données & immobilier · 2026-09-14

LE COÛT COMMENCE APRÈS L’INTRUSION

Une cyberattaque contre le fisc ne s’arrête pas lorsque l’on ferme le compte utilisé par l’intrus. Elle continue dans les services qui doivent changer leurs habitudes, dans les pièces que l’on attend et dans les opérations dont chaque étape dépend d’un accès. Pour le foncier, la question dépasse donc la liste des données exposées : qui peut encore obtenir le bon document, par quel canal et dans quel délai ?

Le communiqué de Bercy du 14 août 2026 confirme des accès frauduleux fondés sur des identifiants usurpés. Il reconnaît aussi des « coupures préventives » de systèmes sensibles. La réponse de sécurité produit ainsi un second effet : des accès légitimes peuvent être interrompus pour contenir le risque. Sécuriser et continuer à servir deviennent deux problèmes à résoudre simultanément.

Les données fiscales et cadastrales consultées ou extraites ne doivent pas être confondues avec une destruction du fichier immobilier. La DGFiP précise que les espaces des contribuables et leurs mots de passe n’ont pas été compromis. Ni la perte des titres de propriété, ni la disparition des droits enregistrés ne sont établies par ces informations.

UN SERVEUR PRÉCIS, PLUSIEURS MÉTIERS AUTOUR

Le SPDC, Serveur professionnel de données cadastrales, est un outil destiné notamment aux notaires et aux géomètres habilités. Sa documentation décrit la recherche de biens et la confection des extraits cadastraux modèle 1. Le BOFiP explique que ces extraits fournissent la désignation et l’identification des immeubles figurant dans la documentation cadastrale. Ils servent à préparer des dossiers où une référence de parcelle incorrecte peut faire perdre du temps.

La documentation cadastrale décrit et évalue les biens pour la fiscalité. Le titre de propriété relève de l’acte authentique et du circuit de publicité foncière. Une consultation cadastrale, une transmission d’acte et sa publication ne sont donc pas trois noms pour le même bouton. Cette distinction permet de comprendre une panne sans lui attribuer des conséquences qu’elle ne démontre pas.

Le 7 septembre, Altavision, cabinet de géomètres-experts, signalait que le SPDC restait suspendu début septembre et rapportait une perspective de rétablissement annoncée dans Géofoncier à la mi-septembre. Il décrivait un retour à travers ce portail dans un second temps. Ce témoignage professionnel documente une difficulté réelle ; il ne constitue pas un bilan national des actes bloqués. Le calendrier rapporté était prévisionnel, et son exécution au 14 septembre n’est pas confirmée ici.

SUIVRE LES PIÈCES DU DOSSIER

L’ACCÈS FERMÉ EST VISIBLE DANS LA DOCUMENTATION OFFICIELLE

Une actualité officielle datée du 17 août, relevée dans la version indexée de la page DGFiP destinée aux notaires et géomètres, annonçait que l’accès au portail d’authentification APEX était interrompu pour une durée indéterminée, rendant alors FICOVIE indisponible. Cette annonce historique ne renseigne pas sur l’état du service au 14 septembre. FICOVIE concerne les contrats d’assurance-vie. Ce message prouve une indisponibilité particulière, pas une panne universelle de toutes les applications foncières. Les noms des outils comptent autant que le mot « cyberattaque ».

Le pitch transmis à la rédaction relaie également des retours anonymes de notaires évoquant des publications retardées, des formalités accumulées et des circuits presque paralysés dans certaines études. Ces informations ne proviennent pas d’entretiens conduits par nous et n’ont pas été indépendamment vérifiées. Elles constituent un signal à documenter, avec des services identifiés, des dates et des volumes, avant de parler de paralysie nationale.

LES TAXES SUIVENT UN CIRCUIT, PAS UN SLOGAN

Les Notaires de France décrivent des formalités préalables à la signature puis des formalités postérieures. Après la signature, la publication au service compétent et le versement des droits et taxes font partie du travail de l’étude. Télé@ctes permet des transmissions dématérialisées vers la publicité foncière, l’administration fiscale et la Caisse des dépôts. SPDC est un maillon documentaire ; il n’est pas, à lui seul, tout ce circuit.

Les sommes appelées « frais de notaire » comprennent notamment des taxes, mais leur versement par l’acquéreur à la signature et leur reversement à l’administration sont des moments différents. Un retard documentaire ne prouve donc pas automatiquement qu’aucune taxe n’a été encaissée. Le retard de perception évoqué dans les retours anonymes demanderait une vérification comptable distincte : sommes reçues, sommes transmises, formalités déposées et formalités traitées.

Le BOFiP prévoit aussi la possibilité de délivrer des documents cadastraux équivalents aux professionnels privés d’accès. L’existence de cette voie ne garantit ni sa capacité en période de crise ni une délivrance rapide. Mais elle interdit de conclure, sans examen, qu’une fermeture informatique supprime toute solution. Le vrai sujet est la capacité du service de secours à absorber la demande.

PUBLIER UN ÉTAT DE SERVICE SERAIT DÉJÀ UN PROGRÈS

Pour les professionnels, une annonce utile devrait préciser application par application ce qui reste accessible, ce qui reprend et comment traiter les dossiers urgents. Un bilan devrait distinguer demandes cadastrales, dépôts d’actes, publications et reversements fiscaux. Sans ces catégories, le contribuable reçoit une communication sur la sécurité pendant que son dossier attend une réponse sur la continuité.

L’administration exige de ses usagers des pièces exactes et des échéances précises. Elle peut appliquer cette rigueur à sa propre information de crise. La fermeture d’un accès peut être nécessaire ; l’incertitude prolongée n’est pas un service de remplacement. Après le vol de données, le chantier consiste aussi à rendre le circuit lisible à ceux qui doivent le faire fonctionner.

LIRE LES DOSSIERS DE L’ARCHIVE

#l-archive