Enorme fuga di dati fiscali in Francia: la Svizzera deve adeguare l’attuazione dello scambio automatico di informazioni?

Il 13 agosto 2026 le autorità francesi hanno confermato un ciberattacco contro la Direzione generale delle finanze pubbliche (DGFiP), in cui sono stati estratti i dati di quasi 700 000 contribuenti. Tra i dati compromessi figurano il reddito fiscale di riferimento e il tasso dell’imposta alla fonte.

Tali informazioni sono particolarmente sensibili e possono essere utilizzate a fini criminali, in particolare per l’usurpazione d’identità, la truffa, l’estorsione o attacchi mirati contro persone facoltose.

L’attacco solleva seri interrogativi sulla capacità della Francia di proteggere i dati fiscali che le vengono affidati. La situazione è particolarmente preoccupante per la Svizzera, che attua lo scambio automatico di informazioni a fini fiscali con la Francia, trasmettendo quindi alle autorità francesi dati finanziari relativi a contribuenti svizzeri.

Poiché la riservatezza e la sicurezza dei dati sono condizioni essenziali di tale scambio, il Consiglio federale deve assicurarsi che la Francia continui ad offrire le garanzie necessarie.

Invito pertanto il Consiglio federale a rispondere alle seguenti domande:

• Come valuta questo ciberattacco e i rischi che esso rappresenta per i contribuenti svizzeri?

• I dati dei contribuenti svizzeri sono stati compromessi durante l’attacco?

• Il Consiglio federale ritiene che le garanzie francesi in materia di riservatezza, cibersicurezza e protezione dei dati risultino tuttora sufficienti per continuare lo scambio automatico di informazioni?

• Il Consiglio federale intende procedere a una valutazione urgente dei rischi e chiedere garanzie supplementari alle autorità francesi?

• Se le garanzie necessarie non fossero più assicurate, quali misure potrebbe adottare la Svizzera? Potrebbe sospendere temporaneamente la trasmissione di dati?