Le 25 février 2026, le Service d'Administration Fiscale (SAT) a émis un communiqué après que des informations aient été partagées dans les médias au sujet d'un présumé cyberattaque avec intelligence artificielle contre des institutions gouvernementales, qui est inclus dans la liste.
L'organisme a catégoriquement nié avoir été victime d'un piratage ou d'un vol d'informations par le biais d'outils d'intelligence artificielle, après la circulation de versions sur une supposée fuite de données confidentielles.
Sécurité alignée aux standards internationaux
Le SAT a souligné que ses actions en matière de cybersécurité suivent les lignes directrices et cadres de gestion définis par le gouvernement fédéral. Ces actions sont soutenues par des standards internationaux tels que la famille ISO/IEC 27000, ainsi que ISO 22301 et ISO 31000. L'organisme maintient un schéma de surveillance permanente et des protocoles de détection précoce pour répondre aux incidents informatiques.
Selon le communiqué, face à toute publication suggérant l'existence d'un incident de sécurité, le SAT met immédiatement en œuvre ses mécanismes internes pour surveiller, contenir et atténuer les menaces potentielles de cybercriminalité.
Révision des systèmes face à une présumée vulnérabilité
Après la version publiée dans Bloomberg qui indique que des milliers de données confidentielles ont été volées à travers un chatbot créé avec l'intelligence artificielle, le SAT a indiqué qu'une révision des journaux d'opération des systèmes liés à la supposée fuite a été réalisée. L'analyse n'a pas identifié d'accès non autorisés ni de comportements anormaux dans les systèmes d'exploitation.
Le cyberattaque dirigé contre les portails des autorités se serait initié en décembre et se serait étendu pendant près d'un mois, période durant laquelle les responsables ont réussi à soustraire des informations.
Parmi les actions que l'autorité fiscale souligne, on trouve :
- Surveillance constante des plateformes informatiques.
- Mise à jour permanente des systèmes et des outils de protection.
- Application de protocoles de containment et d'atténuation si une menace est détectée.
Le SAT a souligné qu'il n'existe aucune preuve confirmant le supposé piratage ou vol d'informations par l'intelligence artificielle.
Les cyberattaques avec IA en croissance
Le SAT a reconnu la tendance croissante des attaques informatiques utilisant des outils d'intelligence artificielle générative, en cette occasion, le Institut National Électoral (INE), le Gouvernement de la Ville de Mexico, Jalisco, Michoacán et Tamaulipas ont également été signalés comme cibles du vol d'informations.
Face à ce panorama, l'organisme a assuré qu'il maintient une surveillance continue sur ses systèmes et réalise des améliorations dans les mesures de protection pour réagir rapidement à toute incidence en matière de sécurité informatique.
L'autorité a réitéré son engagement envers la protection des données des contribuables, ainsi qu'à la transparence dans la gestion des incidents de cybersécurité.