Cyberattaque de la DGFiP : quand la cybersécurité devient un enjeu d’UX

Une cyberattaque ne se joue pas uniquement dans les infrastructures techniques. Elle affecte aussi directement la relation entre un service numérique et ses utilisateurs. Le récent piratage de la DGFiP l’illustre particulièrement bien; lorsqu’un service manipule des données sensibles, la confiance devient une composante essentielle de l’expérience. 

La cyberattaque de la DGFiP remet la confiance numérique au premier plan

Des données sensibles exposées malgré des accès pourtant contrôlés

Les accès illégitimes au système d’information de la Direction générale des finances publiques remontent aux mois de juin et juillet 2026. Selon Bercy, ils reposaient sur l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers habilité. Les comptes concernés avaient été bloqués après la détection des intrusions, mais les premiers contrôles n’avaient pas permis d’identifier l’extraction de données.

Les investigations menées en août ont ensuite révélé que ces accès avaient servi à consulter et extraire des informations concernant 678 000 particuliers et professionnels. Revenu fiscal de référence, quotient familial, taux de prélèvement à la source, données relatives aux entreprises ou encore informations cadastrales font partie des éléments concernés. Les espaces personnels des usagers ainsi que leurs identifiants et mots de passe n’auraient, en revanche, pas été compromis.

Pour l’utilisateur, cette distinction technique importe finalement moins que son effet immédiat, des informations qu’il pensait confiées à un environnement sécurisé ont été accessibles à un tiers non autorisé.

Quand une faille de sécurité dégrade aussi l’expérience utilisateur

Dans une approche UX traditionnelle, la qualité d’un service est souvent évaluée à travers sa facilité d’utilisation, sa rapidité, la compréhension de son interface ou encore la fluidité du parcours. Une violation de données rappelle qu’une dimension moins visible influence tout autant l’expérience : le sentiment de sécurité.

Après un incident, chaque interaction peut être réinterprétée. Un email envoyé par l’administration est-il authentique ? Un SMS demandant une action vient-il réellement du service concerné ? Faut-il changer son mot de passe ? Les informations affichées dans son compte sont-elles toujours fiables ?

La conséquence UX d’une cyberattaque ne se limite donc pas au moment où l’intrusion se produit. Elle peut s’étendre à toutes les interactions suivantes et obliger l’utilisateur à consacrer davantage d’attention à des actions auparavant considérées comme ordinaires.

La confiance, un prérequis invisible de toute expérience numérique

La confiance fonctionne souvent comme une composante invisible de l’UX; tant qu’elle est présente, l’utilisateur ne se demande pas constamment si le système fait ce qu’il promet. Il renseigne une information personnelle, valide une opération ou télécharge un document sans remettre en question chaque étape du parcours.

Une cyberattaque rompt cette évidence.

Dans le cas de la DGFiP, l’enjeu est particulièrement important puisque le service traite des informations financières, fiscales et patrimoniales. La CNIL appelle d’ailleurs les personnes concernées à rester particulièrement vigilantes face aux tentatives d’hameçonnage susceptibles d’exploiter les informations récupérées.

L’expérience utilisateur ne peut donc plus être envisagée indépendamment de cette question : l’utilisateur a-t-il suffisamment confiance dans le service pour continuer à l’utiliser sereinement ?

La cybersécurité fait désormais partie intégrante de l’expérience utilisateur

Une interface intuitive ne suffit plus à créer une bonne expérience

Un parcours peut respecter toutes les bonnes pratiques ergonomiques et rester insatisfaisant s’il donne l’impression de ne pas protéger correctement l’utilisateur.

Cette réalité est particulièrement visible dans les services bancaires, administratifs ou de santé, mais elle concerne aujourd’hui la plupart des produits numériques. Plus un utilisateur communique d’informations personnelles ou réalise d’opérations sensibles, plus la sécurité participe à son évaluation globale du service.

L’UX ne se limite donc plus à réduire le nombre de clics ou à raccourcir un formulaire. Elle doit intégrer des questions comme :

• l’utilisateur comprend-il comment son compte est protégé ?
• sait-il reconnaître une action inhabituelle ?
• peut-il vérifier facilement l’origine d’une demande ?
• sait-il quoi faire lorsqu’un risque est détecté ?

Une expérience réellement fluide est aussi une expérience dans laquelle ces questions ont été anticipées.

Sécurité perçue et sécurité réelle ne vont pas toujours de pair

Une difficulté supplémentaire apparaît : ce qui rend techniquement un système plus sûr n’est pas nécessairement ce qui donne à l’utilisateur le sentiment d’être davantage protégé.

Une succession de codes, d’alertes et de demandes de confirmation peut par exemple renforcer certaines protections tout en donnant l’impression d’un système compliqué ou peu fiable. À l’inverse, une connexion extrêmement rapide peut sembler confortable alors que les mécanismes de protection sont insuffisants.

Le rôle de l’UX consiste alors à rapprocher sécurité réelle et sécurité perçue.

Une vérification supplémentaire devrait avoir une raison compréhensible. Une alerte doit indiquer clairement le risque auquel elle répond. Une opération particulièrement sensible peut nécessiter davantage d’efforts qu’une consultation sans conséquence.

La sécurité devient ainsi une partie du dialogue entre le produit et son utilisateur.

Rassurer l’utilisateur sans multiplier les messages anxiogènes

La tentation, face à un risque cyber, consiste parfois à multiplier les avertissements. Mais un service qui affiche constamment des messages rouges, des fenêtres d’alerte ou des recommandations complexes peut provoquer l’effet inverse de celui recherché.

À force d’être exposé aux alertes, l’utilisateur finit par ne plus distinguer celles qui nécessitent réellement son attention.

Le design doit donc établir une hiérarchie claire entre information, prévention et urgence. Il ne s’agit pas de masquer les risques, mais de présenter la bonne information au bon moment, en indiquant immédiatement l’action attendue lorsqu’une intervention est nécessaire.

Authentification renforcée : jusqu’où peut-on ajouter de la friction ?

Pourquoi toutes les frictions ne sont pas mauvaises en UX

Pendant longtemps, réduire la friction a constitué un objectif presque systématique des parcours numériques. Moins d’étapes, moins de champs, moins de confirmations : chaque effort supprimé devait rapprocher l’utilisateur de son objectif.

La sécurité montre les limites de ce raisonnement.

Lorsqu’un utilisateur souhaite simplement consulter une information publique, une étape supplémentaire peut sembler inutile. Lorsqu’il modifie ses coordonnées bancaires ou accède à des informations fiscales, cette même étape peut devenir parfaitement légitime.

La recommandation de l’ANSSI va d’ailleurs dans ce sens, les mécanismes d’authentification doivent être adaptés au contexte et au niveau de risque. L’agence recommande notamment de privilégier l’authentification multifacteur lorsque les enjeux le justifient.

La question UX n’est donc plus seulement « comment supprimer cette friction ? », mais « cette friction apporte-t-elle suffisamment de valeur ou de protection pour justifier l’effort demandé ? »

MFA, codes et reconnexions : des étapes qui doivent rester compréhensibles

L’authentification multifacteur illustre parfaitement ce changement de logique.

Demander un deuxième facteur augmente mécaniquement le nombre d’actions nécessaires à une connexion. Du point de vue strictement quantitatif, le parcours devient donc moins court. Pourtant, l’ANSSI recommande de privilégier ce type d’authentification pour les contextes qui nécessitent une protection renforcée.

Le véritable problème UX apparaît lorsque l’utilisateur ne comprend pas ce qu’on lui demande.

Pourquoi dois-je confirmer mon identité aujourd’hui alors qu’hier cela n’était pas nécessaire ? Pourquoi ai-je reçu ce code ? Que faire si je n’ai plus accès au téléphone utilisé lors de mon inscription ?

Chaque mécanisme de sécurité devrait anticiper ces questions avec un vocabulaire simple et des solutions de secours clairement accessibles.

Adapter le niveau de sécurité au niveau de risque

Tous les utilisateurs, tous les écrans et toutes les opérations ne nécessitent pas le même degré de contrôle.

C’est précisément pour cette raison que l’ANSSI recommande de conduire une analyse de risque lors du choix des mécanismes d’authentification et souligne que l’accès à un service peu sensible ne doit pas être traité de la même manière que l’accès à un système contenant des données confidentielles.

Transposé à l’UX, ce principe conduit à une conception plus contextuelle. Une consultation courante peut rester très fluide, tandis qu’une modification sensible déclenche une vérification supplémentaire.

La sécurité cesse alors d’être une couche uniforme imposée à tous les parcours pour devenir une composante adaptable de l’expérience.

Concevoir une « friction utile » plutôt que chercher à tout simplifier

Expliquer pourquoi une vérification supplémentaire est nécessaire

Une friction devient plus acceptable lorsque sa raison est immédiatement compréhensible.

« Confirmez votre identité pour continuer » n’apporte pas la même information que « Nous vérifions votre identité car vous modifiez vos coordonnées bancaires ».

Dans le second cas, l’utilisateur comprend pourquoi l’effort demandé est proportionné à l’action qu’il souhaite effectuer.

Cette explication n’a pas besoin d’être longue. Quelques mots peuvent suffire à transformer une interruption perçue comme arbitraire en mesure de protection cohérente.

Donner à l’utilisateur le sentiment de garder le contrôle

La sécurité devient particulièrement frustrante lorsqu’elle place l’utilisateur dans une impasse.

Un téléphone perdu, une adresse email inaccessible ou un code qui n’arrive jamais peuvent transformer un mécanisme de protection en obstacle majeur.

Pour éviter ce problème, un parcours sécurisé doit également prévoir ses scénarios d’échec : autre méthode d’authentification, récupération du compte, assistance ou explication claire des prochaines étapes.

Le sentiment de contrôle joue ici un rôle essentiel. L’utilisateur peut accepter un niveau de sécurité élevé s’il sait ce qui est en train de se passer et comment résoudre le problème.

Réduire les frictions inutiles sans affaiblir la sécurité

Parler de « friction utile » ne signifie évidemment pas accepter toutes les contraintes imposées par un système.

Certaines peuvent être supprimées sans réduire le niveau de sécurité : demandes redondantes, informations déjà connues ressaisies plusieurs fois, instructions complexes, messages techniques incompréhensibles ou étapes de validation mal organisées.

Le travail UX consiste précisément à distinguer la friction qui protège de la friction produite par une mauvaise conception.

Le phishing transforme aussi le design des parcours utilisateurs

Des données personnelles qui rendent les arnaques plus crédibles

Le cas de la DGFiP montre également pourquoi la cybersécurité ne s’arrête pas à la frontière du site ou de l’application.

Les informations fiscales et cadastrales concernées par les violations peuvent être utilisées pour rendre une sollicitation frauduleuse plus crédible. La CNIL avertit explicitement du risque d’hameçonnage utilisant les informations collectées et appelle à la vigilance face aux demandes urgentes reçues par email ou téléphone.

Plus un message contient des informations exactes sur sa victime, plus les indices habituellement utilisés pour reconnaître une arnaque deviennent difficiles à interpréter.

Aider l’utilisateur à reconnaître une communication officielle

Dans ce contexte, demander simplement aux utilisateurs de « rester vigilants » atteint rapidement ses limites.

Le design du service peut lui-même réduire l’incertitude. Une notification reçue par email peut, par exemple, renvoyer l’utilisateur vers son espace personnel afin qu’il y retrouve la même information. Les communications officielles peuvent utiliser des modèles cohérents et expliquer ce qu’une administration ne demandera jamais par téléphone ou par email.

L’objectif consiste à créer des repères vérifiables, plutôt que d’attendre de l’utilisateur qu’il devienne expert en détection du phishing.

Ne plus faire reposer toute la vigilance sur l’utilisateur

Un message frauduleux bien conçu peut tromper même un utilisateur expérimenté. Faire de l’attention humaine la dernière barrière de sécurité revient donc à lui transférer une responsabilité difficile à assumer.

L’UX peut contribuer à une approche différente : empêcher autant que possible la situation à risque, rendre les communications légitimes vérifiables et accompagner l’utilisateur lorsqu’un doute apparaît.

Le bon parcours n’est pas celui qui lui rappelle constamment d’être prudent. C’est celui qui l’aide concrètement à prendre la bonne décision.

Après une cyberattaque, l’UX devient un outil de gestion de crise

Informer sans créer de panique

Lorsque l’incident a déjà eu lieu, la manière dont une organisation communique devient une expérience utilisateur à part entière.

La DGFiP a prévu d’informer individuellement les particuliers et professionnels concernés en précisant les données susceptibles d’avoir été consultées ou extraites et les mesures de vigilance à adopter.

Pour l’UX writer comme pour le designer, l’exercice est délicat : il faut être transparent sans dramatiser, expliquer sans noyer l’utilisateur dans des détails techniques et surtout distinguer clairement ce qui s’est passé, ce qui est concerné et ce qu’il faut faire maintenant.

Concevoir des parcours simples pour sécuriser ou récupérer un compte

Une situation de crise n’est pas le moment où l’utilisateur devrait découvrir un parcours de récupération complexe.

Changement de mot de passe, révocation d’une session, vérification d’une activité suspecte, remplacement d’un facteur d’authentification : ces parcours doivent être pensés aussi soigneusement que l’inscription ou le paiement.

Plus l’utilisateur est inquiet, moins il dispose de ressources cognitives pour interpréter une interface ambiguë. La simplicité devient donc encore plus importante dans ces moments critiques.

Restaurer la confiance après un incident de sécurité

La confiance ne revient pas avec un simple message indiquant que « le problème est résolu ».

Elle se reconstruit progressivement, à travers la transparence, la cohérence des communications et la visibilité des protections mises en place.

Dans le cas de la DGFiP, la CNIL peut également mener des investigations afin d’évaluer si les mesures de sécurité étaient conformes à l’état de l’art.

Pour l’utilisateur, ces mécanismes institutionnels comptent, mais l’expérience quotidienne reste déterminante : comprend-il les changements apportés ? Se sent-il davantage protégé ? Le service l’accompagne-t-il lorsqu’une vérification supplémentaire lui est demandée ?

Security by design et UX design doivent être pensés ensemble

Faire intervenir la sécurité dès la conception du parcours

Ajouter les contraintes de sécurité une fois le produit terminé conduit souvent à des compromis médiocres : étapes ajoutées brutalement, messages techniques, ruptures de parcours ou procédures de récupération improvisées.

L’approche secure by design défendue par l’ANSSI consiste au contraire à intégrer la sécurité dès la conception plutôt qu’a posteriori.

Cette philosophie rejoint directement le travail UX. Si les contraintes sont identifiées dès le début, designers et experts sécurité peuvent chercher ensemble la manière la plus simple de les intégrer au parcours.

Designers, développeurs et experts cyber : sortir du travail en silos

Une équipe sécurité cherche légitimement à réduire les risques. Une équipe UX veut réduire les difficultés rencontrées par l’utilisateur. Présentés ainsi, leurs objectifs peuvent sembler contradictoires.

Ils ne le sont pourtant pas nécessairement.

Une authentification plus sûre peut aussi être plus claire. Un parcours de récupération plus sécurisé peut être mieux expliqué. Une alerte cyber peut être plus efficace parce qu’elle a été conçue avec les principes de hiérarchie visuelle et d’UX writing.

La difficulté apparaît surtout lorsque chaque équipe intervient séparément.

Designers, développeurs, experts cybersécurité et responsables produit ont donc intérêt à arbitrer ensemble les décisions qui influencent simultanément sécurité et expérience.

Tester simultanément utilisabilité, compréhension et sécurité

Les tests utilisateurs peuvent également évoluer.

Il ne suffit plus d’observer si une personne réussit à terminer un parcours. Il devient utile de vérifier si elle comprend pourquoi une étape de sécurité apparaît, si elle identifie correctement une alerte ou si elle sait quoi faire lorsqu’un scénario inhabituel se produit.

Un test pourrait par exemple mesurer :

• la compréhension d’une demande de double authentification ;
• la capacité à identifier l’origine d’une notification ;
• la réaction face à une connexion inhabituelle ;
• la facilité de récupération d’un compte ;
• la compréhension d’un message envoyé après un incident.

Ces scénarios permettent de traiter la sécurité comme un véritable élément de l’expérience plutôt que comme une contrainte exclusivement technique.

Vers une UX qui ne choisit plus entre simplicité et sécurité

La cyberattaque de la DGFiP rappelle finalement que la recherche de fluidité ne peut plus être le seul horizon de l’UX. Dans certains parcours, supprimer une étape supplémentaire peut améliorer quelques secondes d’expérience tout en affaiblissant une protection essentielle.

À l’inverse, multiplier les contrôles sans réfléchir à leur compréhension peut pousser l’utilisateur vers des comportements de contournement, créer de la frustration et détériorer sa confiance.

L’enjeu consiste donc moins à choisir entre sécurité et simplicité qu’à déterminer où la friction est nécessaire, comment la rendre proportionnée et comment expliquer sa présence.

Cette logique implique de rapprocher des disciplines encore trop souvent séparées. L’UX apporte sa connaissance des comportements, des attentes et des difficultés des utilisateurs. La cybersécurité apporte sa compréhension des menaces et des mécanismes de protection.

Leur point de rencontre pourrait devenir l’un des nouveaux critères d’une expérience numérique réussie; non plus seulement permettre à l’utilisateur d’atteindre son objectif facilement, mais lui permettre de le faire sans avoir à choisir entre confort et confiance.