Fuite DGFIP : le malentendu français qui fragilise notre cybersécurité

Introduction
La fuite massive de données de la DGFIP cet été révèle à quel point la mauvaise compréhension de la notion de responsabilité fragilise la cybersécurité en France.

Points clés
- Une exception française : le droit français sépare la responsabilité juridique (qui incombe au responsable de traitement) de la responsabilité opérationnelle de la sécurité, créant un vide où personne ne se sent réellement responsable.
- Conséquences concrètes : l’incident de la DGFIP montre que, sans une chaîne de responsabilité clairement définie, les mesures de protection restent insuffisantes et les réponses aux incidents sont dés