Voici ce qu’il faut savoir.
Commençons par une précision importante.
Contrairement à ce que certains titres peuvent laisser penser, le site impots.gouv.fr n’a pas été compromis.
Les espaces personnels des particuliers et les espaces professionnels n’ont pas été directement piratés. Les identifiants et mots de passe utilisés par les contribuables ne sont pas concernés par cette fuite.
L’attaque a concerné des systèmes d’information internes de la DGFiP.
Selon les informations communiquées par l’administration, les attaquants ont utilisé des identifiants usurpés, notamment ceux d’un agent de la DGFiP et d’un tiers habilité.
Les accès frauduleux ont eu lieu en juin et juillet 2026.
Les investigations menées par la DGFiP ont permis d’identifier environ 678 000 particuliers et professionnels dont certaines données ont été consultées et extraites.
L’administration a commencé à informer individuellement les personnes concernées à partir du 17 août 2026.
Si vous recevez un message de la DGFiP vous indiquant que vous êtes concerné, il ne s’agit donc pas nécessairement d’une arnaque.
Mais attention : les cybercriminels savent également qu’une fuite de données vient d’avoir lieu et peuvent profiter de cette actualité pour envoyer de faux messages.
C’est probablement la question la plus importante.
Les données susceptibles d’avoir été consultées comprennent notamment :
Pour les entreprises, certaines informations telles que la raison sociale et le numéro SIREN peuvent également être concernées.
Des informations cadastrales, notamment les adresses et les surfaces de biens immobiliers, ont également été consultées.
Il est également important de savoir ce qui n’a pas été compromis.
Selon la DGFiP :
Votre mot de passe impots.gouv.fr n’a pas été compromis.
Les espaces personnels des particuliers et des professionnels n’ont pas été compromis non plus.
La DGFiP a également indiqué que les déclarations de revenus et les avis d’impôt n’avaient pas été consultés.
Dans un nombre très limité de cas, inférieur à 250, des messages échangés entre des contribuables et l’administration ont toutefois pu être consultés.
À première vue, connaître votre revenu fiscal ou votre taux de prélèvement à la source peut sembler moins grave que de disposer de votre mot de passe bancaire.
Pourtant, ces informations ont une grande valeur pour les escrocs.
Imaginez recevoir un appel :
« Bonjour Monsieur, nous vous contactons concernant votre prélèvement à la source. Nous constatons que votre taux est actuellement de X %. Nous devons vérifier certaines informations… »
Si votre interlocuteur connaît réellement votre nom, votre adresse, votre revenu fiscal et votre situation familiale, son discours peut sembler particulièrement crédible.
C’est précisément ce qui inquiète les autorités.
La CNIL recommande notamment de rester vigilant face aux tentatives de phishing utilisant des informations fiscales réelles.
Le risque le plus important pour les particuliers n’est donc pas nécessairement un accès direct à leur compte bancaire.
Il concerne plutôt l’utilisation des données volées pour construire des escroqueries beaucoup plus crédibles.
Les fraudeurs peuvent par exemple utiliser ces informations pour :
Un message peut prétendre provenir de la DGFiP et évoquer votre situation fiscale réelle.
Un SMS peut vous demander de régulariser rapidement une situation fiscale ou de confirmer une information.
Un escroc peut se faire passer pour un agent des impôts et utiliser des informations personnelles réelles pour gagner votre confiance.
Le fraudeur peut ensuite vous rediriger vers une fausse page ressemblant à celle des impôts afin de récupérer votre mot de passe ou vos coordonnées bancaires.
C’est probablement le point sur lequel il faudra être particulièrement vigilant dans les prochaines semaines.
Les escrocs peuvent exploiter l’actualité elle-même.
Vous pourriez recevoir un message ressemblant à :
« Suite à la fuite de données de la DGFiP, veuillez sécuriser votre compte immédiatement. »
Un lien pourrait alors vous être proposé.
Il peut s’agir d’une tentative de phishing.
La DGFiP rappelle que l’administration fiscale ne demande jamais d’informations confidentielles par e-mail, SMS ou téléphone.
Pas spécifiquement à cause de cette fuite.
Puisque les mots de passe des espaces particuliers et professionnels n’ont pas été compromis, la DGFiP n’indique pas qu’il soit nécessaire de changer son mot de passe pour cette raison.
En revanche, si vous utilisez le même mot de passe sur plusieurs sites, c’est une excellente occasion de le remplacer.
Chaque compte important devrait disposer de son propre mot de passe.
La première chose à faire est de ne pas paniquer.
Si vous recevez un message officiel vous informant que vos données sont concernées :
Évitez de cliquer sur les liens présents dans les messages reçus.
Tapez vous-même l’adresse du site des impôts dans votre navigateur ou utilisez votre favori habituel.
La CNIL recommande notamment de rester attentif à toute activité inhabituelle et de vérifier régulièrement ses comptes.
Si quelqu’un vous appelle en connaissant des informations très précises sur votre situation fiscale, cela ne prouve absolument pas qu’il s’agit d’un véritable agent des impôts.
Aucun véritable conseiller ne doit vous demander votre mot de passe, votre code bancaire ou un code de validation reçu par SMS.
Ne pas recevoir de notification signifie simplement que vous n’avez pas été identifié comme faisant partie des personnes concernées par cet incident.
Cela ne signifie cependant pas qu’il faut relâcher sa vigilance.
Les tentatives de phishing et d’escroquerie existent indépendamment de cette fuite.
La DGFiP a saisi la CNIL et une enquête judiciaire a été ouverte.
La CNIL indique avoir été officiellement notifiée des violations de données et précise qu’elle pourra mener ses propres investigations afin notamment de vérifier si les mesures de sécurité mises en place étaient conformes aux exigences applicables.
Le gouvernement a également demandé un audit approfondi de la sécurité des systèmes informatiques de la DGFiP. Les mesures issues de cet audit doivent être présentées en septembre 2026.
Cette affaire intervient également après un autre incident concernant la DGFiP.
En février 2026, l’administration avait annoncé des accès illégitimes à FICOBA, le fichier national des comptes bancaires.
Dans ce cas, un acteur malveillant avait utilisé les identifiants usurpés d’un fonctionnaire pour consulter une partie du fichier contenant notamment des informations liées aux comptes bancaires, aux titulaires et aux adresses.
Il est donc important de ne pas confondre les deux affaires.
La fuite FICOBA de février et l’incident révélé en août sont deux incidents distincts.
Il n’y a aucune raison de paniquer, mais il existe une vraie raison de renforcer sa vigilance.
Les données fiscales sont particulièrement intéressantes pour les cybercriminels parce qu’elles permettent de rendre les arnaques beaucoup plus personnalisées.
Une personne qui connaît uniquement votre nom et votre adresse peut tenter une escroquerie.
Une personne qui connaît votre nom, votre adresse, votre situation familiale, votre revenu fiscal et votre taux de prélèvement peut construire un scénario beaucoup plus convaincant.
C’est cette capacité de personnalisation qui constitue aujourd’hui le principal danger.
1️⃣ Ne donnez jamais votre mot de passe par téléphone ou par e-mail.
2️⃣ Ne cliquez pas sur un lien reçu dans un message inattendu.
3️⃣ Méfiez-vous des appels utilisant des informations fiscales précises.
4️⃣ Vérifiez régulièrement vos comptes bancaires.
5️⃣ En cas de doute, contactez directement l’administration en utilisant ses coordonnées officielles.
La fuite de données de la DGFiP est un incident sérieux, mais il est important de distinguer le vol de certaines données fiscales du piratage des comptes personnels des contribuables.
À ce stade, les informations officielles indiquent que les espaces personnels et professionnels de la DGFiP n’ont pas été compromis et que les identifiants et mots de passe des usagers n’ont pas été exposés.
Le véritable risque se situe désormais dans l’utilisation de ces données pour mener des campagnes de phishing, de faux appels et d’escroqueries personnalisées.
Alors, si vous êtes concerné : pas de panique, mais redoublez de vigilance.
Et surtout, gardez cette règle en tête :
Une carte bancaire expirée devrait être inutilisable. Pourtant, des chercheurs viennent de démontrer qu'une ancienne…
SFR est une nouvelle fois confronté à une fuite de données. L’opérateur a confirmé le…
Présentation Aujourd'hui, le cloud est devenu presque incontournable. Photos de smartphone sauvegardées automatiquement, documents accessibles…
Présentation L'intelligence artificielle (IA) représente une formidable avancée technologique. Elle permet aujourd'hui de créer des…
Présentation Ordinateurs, smartphones, tablettes, imprimantes, box Internet… Nos appareils numériques nous accompagnent au quotidien pendant…