L’OBR fait appel à un cyberexpert pour dénoncer les inexactitudes dans l’analyse budgétaire

L’Office for Budget Responsibility (OBR) a fait appel à un expert de premier plan en cybersécurité pour enquêter sur la manière dont un document – contenant des détails clés du budget de mercredi – a été mis en ligne trop tôt.

La déclaration de Rachel Reeves a été bouleversée après la parution en ligne des prévisions économiques de l’OBR environ 40 minutes avant qu’elle n’annonce sa politique.

Même si le document n’était pas répertorié sur le site Internet de l’OBR, les journalistes – y compris la BBC – ont pu y accéder en devinant son URL, qui était similaire à celle utilisée dans les documents officiels antérieurs.

Le président de l’OBR, Richard Hughes, s’est déclaré « personnellement attristé » par ce qui s’est passé et que les résultats d’une « enquête approfondie » seraient communiqués aux députés.

Patrick Burgess, expert en cybersécurité à l’institut informatique agréé BCS, a déclaré à la BBC que l’incident « ne semble pas être une cyber-attaque » mais « une simple erreur de traitement des données ».

Il a ajouté que même si un examen de la cybersécurité de l’OBR serait « utile », la solution consistait à « normaliser et randomiser les noms de fichiers » afin que les éléments non divulgués ne soient pas trouvés plus tôt que prévu.

« Cela nous rappelle que les bonnes pratiques en matière de cybersécurité commencent souvent par une bonne gestion numérique », a-t-il déclaré.

Les détails du budget sont censés rester secrets jusqu’à ce que le chancelier les annonce à la Chambre des communes, car ils sont sensibles au marché.

Mais la publication précoce du rapport de l’OBR a effectivement confirmé un certain nombre de nouvelles mesures, notamment un gel de trois ans des redevances par kilomètre et des seuils d’impôt sur le revenu et d’assurance nationale pour les voitures électriques.

L’OBR a rapidement retiré le document prévisionnel de son site Internet et s’est excusé pour la publication, qu’il a attribuée à une « erreur technique ».

S’adressant jeudi à l’émission Today de BBC Radio 4, M. Hughes a déclaré que le document n’avait pas été publié « sur notre page Web elle-même ».

Autrement dit, il n’est pas directement lié au site de l’OBR.

Cependant, il était toujours publié en ligne avant l’annonce du budget.

« Il semble qu’il y ait un lien auquel quelqu’un a pu accéder », a-t-il déclaré. « Nous devons aller au fond de ce qui s’est exactement passé. »

M. Hughes a déclaré que le professeur Ciaran Martin, ancien chef du Centre national de cybersécurité, fournirait une « contribution d’expert » à l’enquête de l’OBR.

La BBC a pu accéder à une version PDF du rapport original de l’OBR mercredi à 11h45, en remplaçant le mot « mars » par « novembre » dans l’adresse Web de la version précédente.

Cinq minutes plus tôt, l’agence de presse Reuters avait commencé à diffuser un flash d’information d’une ligne résumant le contenu du rapport.

Cette situation a été suivie par une brève période de volatilité sur les marchés obligataires et monétaires britanniques.

Les rendements des obligations d’Etat – qui indiquent le coût des emprunts publics – ont fortement chuté avant de remonter au-dessus des niveaux auxquels ils se trouvaient avant la fuite des détails.

M. Hughes a admis avoir causé de « profondes perturbations » et a déclaré qu’il avait « de manière non scientifique » assumé la responsabilité « au nom de l’OBR » de l’accès anticipé aux documents.

Lorsqu’on lui a demandé mercredi s’il démissionnerait, il a répondu : « Je vous ai fait une déclaration, c’est tout ce que j’ai à dire. »

Réagissant à la fuite dans le studio Politics Live, le rédacteur politique de la BBC, Chris Mason, a déclaré : « La pure absurdité de lire quelque chose que le chancelier n’a pas encore annoncé aux Communes est ahurissante ».

Faisal Islam, rédacteur économique de la BBC, a déclaré : « Je pense que j’ai besoin d’une boîte rouge, je peux maintenant remettre le budget au studio… Elle vous indique toutes les mesures, elle vous indique tous les grands chiffres sur lesquels nous spéculions. »

Cette publication inattendue a suscité des réactions à la Chambre des Communes alors que les questions du Premier ministre commençaient, avec Reeves regardant anxieusement son propre téléphone, avant que le ministre du Trésor, Torsten Bell, assis derrière lui, ne lui tende son téléphone portable.

Des notes étaient transmises à une rangée de ministres avant que le secrétaire en chef au Trésor, James Murray, ne lève son téléphone devant Reeves et copie quelques mots de ce qui semblait être son discours budgétaire.

Les députés conservateurs ont rapidement commencé à publier des pages de documents sur les réseaux sociaux et des députés conservateurs, dont le chancelier fantôme Mel Stride, ont été vus chuchotant et prenant des notes.

Stride a ensuite invoqué le Règlement à la fin des logements familiaux pour exiger une enquête sur la fuite, déclarant : « Il est complètement scandaleux que cela se soit produit et cette fuite pourrait être un acte criminel. »

Il y a eu des semaines de fuites et de spéculations sur la politique des médias avant le budget, pour lesquelles le vice-président Nous Ghani a réprimandé la chancelière.

Bien que ce ne soit pas la première fois que l’OBR commet ce type d’erreur, ce n’est pas la première fois qu’il aurait dû le faire avant que des parties du budget ne soient divulguées.

En 2013, l’Evening Standard a publié l’erreur Détails du budget de George Osborne Avant d’atterrir aux Communes, détaillant la grande annonce sur la fiscalité.

Ed Miliband, alors leader travailliste, lisait une photocopie de la première page lorsqu’Osborne a pris la parole et a déclaré que le chancelier « n’avait jamais eu besoin de se donner la peine de venir » aux Communes.

En 1996, le Daily Mirror a reçu le contenu complet du budget du chancelier Ken Clarke avant son discours.

Piers Morgan, qui était alors rédacteur en chef du journal, n’a publié que certains détails dans le journal du lendemain, renvoyant le reste au Trésor.

À l’époque, le Premier ministre John Major avait ordonné une enquête sur les fuites et la police métropolitaine avait enquêté, mais aucune arrestation n’avait été effectuée.

En 1947, le chancelier travailliste Hugh Dalton fut contraint de démissionner après avoir informé un journaliste du budget avant de faire sa déclaration.