Nach Angriff auf den Fiskus plant Lecornu eine Cyber-Eingreiftruppe

Paris – 22.08.2026: Nach dem Cyberangriff auf die französische Steuerverwaltung will Premierminister Sébastien Lecornu die staatliche Abwehr neu ordnen. Eine operative Einheit soll bei Angriffen auf die Informationssysteme des Staates frühzeitig eingreifen, die Krisenbewältigung begleiten und dem Regierungschef anschließend Bericht erstatten. Anlass ist der im August bekannt gewordene Einbruch in Systeme der Direction générale des finances publiques (DGFiP).

Nach den bislang veröffentlichten Angaben soll keine eigenständige Behörde entstehen. Lecornu beauftragte vielmehr das Generalsekretariat für Verteidigung und nationale Sicherheit, die Einheit im Umfeld der Agence nationale de la sécurité des systèmes d'information (ANSSI) aufzubauen. Die Regierung reagiert damit auf Sicherheitslücken in den Ministerien, deren technische Standards und Schutzvorkehrungen unterschiedlich weit entwickelt sind.

Allerdings besitzt die ANSSI bereits einen Auftrag, der wesentliche Teile des geplanten Mandats umfasst. Die dem Generalsekretariat zugeordnete Agentur berät die Regierung, unterstützt staatliche Stellen technisch, erkennt Angriffe und koordiniert Gegenmaßnahmen. Für besonders kritische Betreiber gelten zudem Sicherheitsvorgaben und Meldepflichten. Fachleute sehen das Kernproblem deshalb weniger im Fehlen einer weiteren Einheit als in unklaren Verantwortlichkeiten und begrenzten Möglichkeiten, verbindliche Vorgaben gegenüber einzelnen Ministerien durchzusetzen.

Eine kleine Eingreiftruppe könnte die Reaktionszeiten verkürzen und Fachwissen rascher an den Ort eines Angriffs bringen. Dafür müsste sie jedoch Zugang zu kritischen Systemen erhalten und Abhilfemaßnahmen verbindlich anordnen können. Ohne solche Befugnisse droht die neue Struktur Zuständigkeiten zu vervielfachen, statt die staatliche Cyberabwehr zu stärken.

Parallel plant die Regierung eine Neuordnung der digitalen Verwaltung. Aus der Direction interministérielle du numérique und der Direction interministérielle de la transformation publique soll die unmittelbar dem Premierminister unterstellte Behörde ARIANE hervorgehen. Sie soll die bislang heterogenen IT-Infrastrukturen der Ministerien vereinheitlichen und absichern. Die ANSSI bliebe für die fachliche Cyberabwehr zuständig.

Der Angriff auf die DGFiP erhöht den Handlungsdruck, weil die Steuerverwaltung besonders sensible Personen- und Finanzdaten verarbeitet. Das Wirtschaftsministerium erklärte am 18. August, betroffene Nutzer sollten seit dem 17. August direkt benachrichtigt werden. Wie viele Menschen betroffen sind und welche Daten abgeflossen sein könnten, war nach den offiziellen Mitteilungen weiterhin Gegenstand der Untersuchung.

Die geplante Aufgabenteilung zwischen ANSSI als Sicherheitsbehörde und ARIANE als Organisatorin der staatlichen Digitalstruktur könnte Verantwortlichkeiten klarer fassen. Schutz entsteht daraus erst, wenn die Ministerien einheitliche Vorgaben anwenden, Zugänge kontrollieren und ihre Notfall- und Wiederanlaufpläne regelmäßig erproben.

Quellen

• Franceinfo
• Ministère de l'Économie et des Finances
• Info.gouv.fr
• Secrétariat général de la défense et de la sécurité nationale
• Legifrance
• Europe 1
• Le Monde