43 millions de personnes concernées par la cyberattaque de France Travail !

Qui est concerné par la cyberattaque ?

France Travail (anciennement Pôle emploi) a été victime d’une cyberattaque entre le 6 février 2024 et le 5 mars 2024 qui a permis l’extraction potentielle de données de 43 millions de personnes.

Ce nombre, encore à confirmer, concerne les personnes inscrites actuellement sur la liste des demandeurs d’emploi ou qui l’ont été au cours des 20 dernières années, ainsi que celles qui ont un espace candidat sur https://www.francetravail.fr/accueil/.

France Travail a informé la CNIL ainsi que Cap Emploi de cette situation.

Vous serez contacté prochainement si vous êtes susceptible d’avoir été touché par cette fuite de données.

Quelles sont les données concernées par la cyberattaque ?

Les données personnelles ayant fuité sont :

Quels sont les conseils de la CNIL ?

La CNIL recommande aux personnes susceptibles d’être concernées par la cyberattaque :

• d’être particulièrement vigilantes aux messages (SMS, mails) qu’elles pourraient recevoir, notamment s’ils invitent à effectuer une action en urgence, telle qu’un paiement ;
• de ne jamais communiquer leurs mots de passe ou coordonnées bancaires par messagerie ;
• en cas de doute, de ne jamais ouvrir les pièces jointes ; ne cliquez jamais sur les liens contenus dans des messages qui vous invitent à vous connecter à un espace personnel et accédez plutôt au site officiel correspondant directement via votre navigateur habituel ;
• de vérifier périodiquement les activités et mouvements sur leurs différents comptes ;
• de se rendre sur le site web cybermalveillance.gouv.fr pour obtenir des conseils pour se prémunir d’actions visant à usurper leur identité ; à ce titre, sachez que vous pouvez déposer une plainte en ligne ici ;
• de s’assurer qu’elles utilisent, pour leurs messagerie, comptes bancaires et autres services importants (impôts, sites de commerce en ligne, etc.), des mots de passe suffisamment robustes.

En raison de la gravité et de l’ampleur de la situation, la CNIL va mener des investigations pour déterminer si les mesures de sécurité mises en œuvre préalablement à l’incident et en réaction à celui-ci étaient appropriées au regard des obligations du Règlement général sur la protection des données (RGPD). Affaire à suivre…

Une méthode non pertinente ? Ça reste à prouver !

Un restaurant voit sa comptabilité déclarée non probante par l’administration fiscale à l’issue d’un contrôle : selon elle, de nombreuses irrégularités ne permettent pas de s’assurer de l’exhaustivité des recettes.

Elle procède alors à la reconstitution de son chiffre d’affaires grâce à une méthode… contestable selon les restaurateurs, qui refusent de payer les suppléments d’impôt réclamés.

La méthode en cause ? Se fonder sur un coefficient moyen correspondant au rapport du chiffre d’affaires sur les achats revendus, coefficient déterminé par comparaison avec celui de 4 autres restaurants ayant une activité identique et situés à proximité.

Ce coefficient est ensuite appliqué à la valeur des achats de marchandises du restaurant.

Une méthode que contestent les restaurateurs : l’administration ne tient pas compte de la consommation du personnel et des pertes ou de l'usage d'alcool pour les sauces.

Par ailleurs, elle utilise un coefficient déterminé par comparaison avec 4 autres restaurants qui n’ont pas le même modèle économique. Un manque de précision et de cohérence de nature à rendre inexacte la reconstitution du chiffre d’affaires effectuée par l’administration !

Sauf que les 4 autres restaurants en question sont, à l’instar du restaurant contrôlé, des restaurants qui proposent une cuisine traditionnelle. Des comparables cohérents selon l’administration, qui rappelle en outre que les irrégularités présentes dans la comptabilité ne permettent pas de se fonder sur les propres données internes du restaurant.

Enfin, le coefficient retenu tient bien compte des consommations perdues ou offertes.

Faute de proposer une méthode d’évaluation alternative et d’apporter la preuve de l’absence de pertinence de la reconstitution effectuée par l’administration, la méthode employée est parfaitement valable, tranche le juge, qui valide le redressement.

PPV : plus de 5 milliards d’euros versés en 2023 !

En 2022, près de 5,40 milliards d’euros (au total) avaient été versés à 6,8 millions de salariés au titre de la prime pouvoir d’achat (PPV) et de la prime exceptionnelle pouvoir d’achat (PEPA).

Le montant moyen de la prime versée était alors de 779 €.

On connait désormais les chiffres pour 2023 !

Dans un récent communiqué de presse, l’Urssaf nous apprend que 5,32 milliards d’euros ont été versés à près de 5,9 millions de salariés, pour un montant moyen de 885 €.

Autre constat : le montant de la prime est plus élevé dans les petites entreprises. En moyenne, son montant s’élève à 1 141€ dans les entreprises de moins de 10 salariés contre 855 € dans celles de 2 000 salariés et plus.

S’agissant des secteurs d’activité, sachez que ceux pratiquant des salaires plus élevés ont versé des primes plus élevées.

À titre d’exemple, le secteur du commerce a versé 14,2 % de la prime en 2023 et affiche un montant moyen par salarié de 805 € contre 451 € pour l’action sociale et l’hébergement médico-social.

Notez enfin que la part des établissements ayant versé la prime est globalement plus importante dans le secteur industriel (hors agro-alimentaire).