Réponse publiée le 3 janvier 2017

La recommandation de la Cour des comptes est la suivante : « assurer un accès direct réciproque des agents de la direction générale des finances publiques (DGFiP) et de la direction générale des douanes et droits indirects (DGDDI) aux bases de données de chaque direction (budget : DGFiP) pour l'exercice des missions propres de chacune d'entre elles ». Dans l'attente de la mise à disposition réciproque des bases de données via un portail sécurisé, la DGDDI et la DGFiP ont adopté depuis 2012 la solution temporaire des « pseudo-identifiants ». Cette solution est aujourd'hui opérationnelle pour les applications suivantes : TSE (DGFiP), Sirius Pro (DGFIP) et Delta AV (DGDDI). La mise à disposition pérenne et réciproque des bases de données s'avère nécessaire. Le plan national de lutte contre la fraude de septembre 2016 l'a réaffirmé. D'une part, le nombre d'habilitations délivrées est restreint et, d'autre part, le système en place n'est pas en cohérence avec les exigences actuelles en termes de sécurité (le système implique une mise à jour des mots de passe tous les 3 mois) et de rapidité (habilitations manuelles). Les accès directs des agents de la DGFIP aux bases de la DGDDI sont opérationnelles depuis octobre 2016. Dans le sens inverse, le dispositif sera opérationnel début 2017.