Une cyberattaque massive au rançongiciel visant l’Agence nationale de cadastre et de publicité immobilière de Roumanie (ANCPI) a entraîné la paralysie quasi totale du marché immobilier roumain et le gel des transactions. Le blocage du système central e-Terra, colonne vertébrale numérique de l’enregistrement foncier, empêche depuis la mi-juillet la finalisation des ventes, la constitution d’hypothèques et la délivrance de documents d’urbanisme, au moment même où une forte hausse de TVA sur certains logements neufs doit entrer en vigueur.
Retrouvez le podcast de cet article ci-dessous :
Disclaimer :
Les contenus publiés sur ce site sont fournis à des fins informatives, éducatives et générales. Ils portent notamment sur la gestion de patrimoine, l’investissement immobilier, la finance, la fiscalité et l’organisation patrimoniale. Ils ne constituent en aucun cas un conseil personnalisé, ni une consultation juridique, fiscale, financière ou comptable.
Les informations, analyses, opinions, simulations et exemples présentés sont donnés à titre indicatif et peuvent évoluer en fonction de la réglementation, des conditions de marché et de votre situation personnelle. Les performances passées ne préjugent pas des performances futures. Tout investissement comporte des risques, notamment de perte en capital, de liquidité, de variation de marché, de change ou de contraintes fiscales et réglementaires.
Les stratégies évoquées (investissement immobilier, placements financiers, structuration patrimoniale, optimisation fiscale, diversification internationale, etc.) doivent être analysées au regard de votre profil, de vos objectifs et de votre situation globale. Elles peuvent nécessiter des ajustements spécifiques et un accompagnement adapté.
Avant toute prise de décision, il est recommandé de consulter des professionnels qualifiés (conseiller en gestion de patrimoine, avocat, notaire, expert-comptable ou tout autre spécialiste compétent). L’éditeur et l’auteur déclinent toute responsabilité quant aux décisions prises sur la base des informations diffusées sur ce site.
Une attaque ciblant le cœur du système foncier
L’incident a démarré le 14 juillet 2026, lorsqu’une intrusion malveillante a visé l’infrastructure informatique de l’ANCPI. Le système e-Terra, plateforme entièrement dématérialisée qui gère à l’échelle nationale l’inscription des propriétés, le tracé des limites cadastrales et l’enregistrement des hypothèques, a été mis hors service, de même que d’autres applications critiques comme le registre des adresses (RENNS) et les serveurs de messagerie interne.
Dans un premier temps, l’agence a parlé d’un « problème technique majeur » avant de reconnaître qu’il s’agissait d’une cyberattaque accompagnée d’une demande de rançon. L’opération a été revendiquée par un cybercriminel se présentant sous le pseudonyme ByteToBreach. Les services roumains de cybersécurité (DNSC) et la société de renseignement sur les menaces KELA attribuent ce profil à Zakaria Mahdjoub, un pirate basé à Oran, en Algérie, déjà impliqué dans d’autres intrusions contre des registres publics en Europe de l’Est.
Agence, DNSC et KELA
Selon les premières analyses, l’assaillant a réussi à pénétrer le réseau en utilisant des identifiants valides compromis, probablement dérobés via des logiciels voleurs d’informations ou des campagnes de phishing. Il a ensuite exploité des failles logicielles connues mais non corrigées dans l’infrastructure de l’ANCPI. Le DNSC souligne que l’attaque n’était pas d’une complexité technique élevée et qu’elle aurait pu être évitée par l’application de correctifs de sécurité de base.
ByteToBreach a exfiltré des données sensibles (bases de données, code source d’e-Terra, données employés, AD) et supprimé la base de production et les sauvegardes. Des échantillons vendus sur le darknet révèlent une faille critique : une stratégie de groupe désactivant le pare-feu Windows.
Transactions bloquées et marché gelé
La mise hors service d’e-Terra a eu un impact immédiat : aucune transaction immobilière ne peut être menée à son terme à l’échelle du pays. En Roumanie, les procédures de cadastre et de publicité foncière sont intégralement numérisées et centralisées dans cette application. Sans accès à la plateforme, les notaires ne peuvent plus obtenir les extraits de registre foncier (extras de carte funciară) indispensables pour authentifier les actes de vente. Faute de ces documents, les banques ne sont pas en mesure d’enregistrer les garanties hypothécaires nécessaires à l’octroi des prêts immobiliers.
À cause du blocage des systèmes de l’ANCPI, les ventes sont gelées, les crédits suspendus, et les dossiers ne peuvent pas être finalisés. Les documents d’urbanisme et les autorisations sont également bloqués, ce qui retarde les chantiers de logements neufs et menace l’activité de la construction.
Les acteurs du secteur et les cabinets de conseil immobilier décrivent une « paralysie quasi totale » du marché. Alors que le premier trimestre 2026 avait déjà enregistré une baisse de 16,6 % des transactions d’appartements par rapport à 2025, la période d’avril à juin avait montré un rebond, avec trois mois consécutifs de hausse (2,2 % en avril, 16 % en mai, 26 % en juin). Ce redémarrage est brutalement interrompu par le blocage informatique de la mi-juillet.
Selon Crosspoint Real Estate (affiliée à Savills en Roumanie), si l’interruption des services dépasse deux semaines, les acheteurs peuvent changer de comportement : reconsidérer leurs projets, comparer plus d’options, demander des renégociations à la baisse ou annuler des transactions très avancées.
Une crise aggravée par une hausse de TVA imminente
Le calendrier renforce les conséquences économiques de l’attaque. Au 1er août 2026, le taux de TVA sur l’achat de certains logements neufs – pour lesquels un avant-contrat a été signé avant août 2025 avec un acompte de 20 % – doit passer de 9 % à 21 %. Cette augmentation de 12 points de TVA peut représenter jusqu’à 14 000 euros supplémentaires par logement, selon les calculs de Crosspoint Real Estate.
Les ménages risquent de se voir appliquer la TVA à 21 % en raison d’une panne du cadastre, sans faute de leur part.
Face à cette situation, les professionnels du secteur immobilier et des experts fiscaux ont appelé le Parlement à reporter l’entrée en vigueur de la hausse de TVA, certains plaidant pour une prolongation d’un an, jusqu’à la fin juillet 2027. L’argument mis en avant est que les citoyens ne doivent pas supporter les conséquences financières d’une défaillance informatique publique.
Le 21 juillet 2026, le Parti social-démocrate (PSD), par la voix de Sorin Grindeanu, a déposé un amendement visant à repousser l’application du taux de TVA de 21 % au 1er octobre 2026. Cette proposition, plus limitée que la demande initiale du secteur, vise néanmoins à donner un délai supplémentaire aux acheteurs lésés et à éviter une flambée brutale des coûts pour des transactions bloquées indépendamment de leur volonté.
Sauvegardes hors ligne et migration vers le cloud gouvernemental
Malgré les déclarations alarmistes du pirate, l’ANCPI et le DNSC assurent que les bases de données techniques et juridiques de référence – qui contiennent les titres de propriété et les hypothèques – n’ont pas été compromises. Les autorités expliquent que la reconstruction du système s’appuie sur des sauvegardes physiques hors ligne, stockées sur des sites sécurisés et déconnectés du réseau au moment de l’attaque, échappant ainsi à toute tentative d’effacement.
Pour rétablir les services après une attaque, l’ANCPI, avec l’appui du Service spécial des télécommunications (STS), a lancé une migration complète de ses applications, dont e-Terra, vers le cloud gouvernemental souverain. Cette opération, entamée quelques jours après l’attaque, inclut une remise à plat de l’architecture, un renforcement des mécanismes de protection et des tests d’intégrité approfondis.
La finalisation de la migration et des vérifications de sécurité était planifiée autour du 22 juillet 2026, avec un redémarrage progressif des services en ligne pour les notaires, avocats et citoyens. Toutefois, à la date du 22–23 juillet, le retour complet à la normale n’était pas encore acquis, les autorités soulignant la nécessité de s’assurer qu’aucune vulnérabilité résiduelle ne subsiste avant une réouverture totale.
L’objectif affiché du travail conjoint entre les équipes techniques de l’ANCPI, les spécialistes du DNSC et les experts du STS est de limiter l’impact économique à long terme de cette crise sur le produit intérieur brut lié à la construction et à l’immobilier.
Sous-investissement chronique dans la cybersécurité de l’État
Au-delà de la paralysie immédiate du marché, l’attaque a déclenché un vif débat public sur la robustesse des systèmes numériques de l’administration roumaine. Les révélations de la presse économique locale, notamment Ziarul Financiar, mettent en lumière un déséquilibre marqué dans les priorités d’investissement.
Sur les vingt dernières années, l’ANCPI aurait consacré environ 135 millions d’euros (710 millions de lei) à la numérisation de ses services. Pourtant, seulement 0,2 % de ce montant – environ 305 000 euros (1,6 million de lei) – aurait été dédié spécifiquement à la cybersécurité. Cette proportion, jugée extrêmement faible par les spécialistes, est présentée comme l’une des causes majeures des failles exploitées par le pirate.
L’attaque a exploité des failles basiques mais révèle les risques d’une numérisation sans sécurité renforcée.
L’attaque combinait des identifiants dérobés et des vulnérabilités connues, pour lesquelles des correctifs existaient déjà.
Ce cas illustre le danger d’une numérisation accélérée sans investissement équivalent dans la protection des infrastructures critiques.
Les échantillons de données exfiltrées, montrant un code source exposé et des politiques de sécurité permissives, nourrissent les critiques sur la gouvernance informatique et la gestion des risques au sein de l’ANCPI. La découverte d’une règle interne désactivant le pare-feu Windows sur certaines machines est particulièrement citée comme symbole d’un manque de culture de sécurité.
Un choc systémique pour l’immobilier roumain
La cyberattaque contre l’ANCPI s’inscrit dans un contexte où le marché immobilier roumain sortait progressivement d’un début d’année marqué par la baisse des transactions. La reprise observée au printemps était portée par l’anticipation des changements fiscaux, de nombreux acheteurs cherchant à boucler leurs acquisitions avant la hausse de TVA.
Le blocage soudain du cadastre rompt cette dynamique, crée une incertitude généralisée et fait peser de nouveaux risques sur les acteurs du secteur. Les agences immobilières redoutent une vague de renégociations à la baisse, voire d’annulations pures et simples, si la situation perdure. Les promoteurs, de leur côté, craignent les retards de chantiers provoqués par l’impossibilité d’obtenir des documents d’urbanisme et de finaliser les ventes sur plan.
Cette crise pourrait affecter la confiance des ménages et investisseurs dans les systèmes publics, alors que la Roumanie comptait sur la numérisation foncière. Les autorités assurent que l’intégrité des données est intacte, mais priorisent la remise en service sécurisée d’e-Terra pour éviter un nouveau blocage.
En toile de fond, la question du financement et de la gouvernance de la cybersécurité de l’État s’impose désormais comme un enjeu majeur, au-delà du seul secteur immobilier. La capacité des institutions roumaines à tirer les leçons de cet épisode – en renforçant les investissements, les compétences et les procédures – déterminera en grande partie la résilience future des services publics numériques et la confiance du marché dans leur fiabilité.
Un projet patrimonial ou une question ? Contactez-nous dès maintenant pour échanger avec un expert en gestion de patrimoine.
