Catégorie : Cyber pour tous | Niveau : Débutant
En bref
Le site des impôts a été visé par une cyberattaque révélée mi-août 2026. Un pirate affirme avoir récupéré plusieurs centaines de milliers de lignes de données fiscales de contribuables français. Bercy a confirmé l’intrusion. Voici ce qu’il faut savoir et les réflexes à adopter.
Chronologie des faits
L’intrusion aurait eu lieu fin juin 2026, mais ce n’est que le 12 août qu’un pirate a publiquement revendiqué l’attaque sur un forum spécialisé, affirmant détenir près de 680 000 lignes de données fiscales issues des systèmes de la Direction générale des Finances publiques (DGFiP).
Pendant près de 24 heures, ni la DGFiP ni le ministère de l’Économie n’ont réagi publiquement. Le 13 août, le ministère a finalement confirmé qu’un « accès illicite » avait bien eu lieu, sans valider précisément le nombre de lignes concernées ni l’ampleur exacte des dégâts. Le lendemain, un responsable du média spécialisé qui a révélé l’affaire évoquait une seconde fuite potentielle, distincte, concernant cette fois près de 2 millions de propriétaires de biens immobiliers.
Le parquet de Paris a ouvert une enquête. La DGFiP travaille avec l’ANSSI et le Service du haut fonctionnaire de défense et de sécurité pour évaluer l’étendue réelle de l’incident, et une notification à la CNIL ainsi qu’un dépôt de plainte sont en cours.
Quelles données seraient concernées ?
D’après l’échantillon mis en avant par l’attaquant pour prouver la réalité de la fuite, les données potentiellement exposées incluraient :
- identité complète (nom, date et lieu de naissance)
- adresse postale, numéro de téléphone, email
- identifiant fiscal
- situation familiale et nombre de personnes à charge
- revenu fiscal de référence et taux de prélèvement à la source
C’est exactement le type d’informations qui permet de construire une arnaque par phishing crédible et personnalisée : un message frauduleux qui cite votre vrai revenu ou votre vrai taux d’imposition paraît beaucoup plus convaincant qu’un message générique.
Comment cette intrusion aurait-elle pu se produire ?
Selon Bercy, l’incident serait lié à une usurpation d’identité — vraisemblablement l’utilisation d’identifiants compromis pour se faire passer pour un utilisateur ou un agent légitime du système. Ce n’est pas un cas isolé : entre fin janvier et mi-février 2026, des pirates avaient déjà utilisé les identifiants compromis d’un fonctionnaire pour accéder à un autre fichier de l’administration fiscale.
Ce que vous devez faire maintenant
- Ne paniquez pas, mais restez vigilant. Le ministère indique que les usagers concernés recevront une notification individuelle précisant les données concernées.
- Surveillez vos comptes en ligne, en particulier votre espace impots.gouv.fr et vos comptes bancaires, pour repérer toute activité inhabituelle.
- Méfiez-vous des messages qui citent des données personnelles précises (revenu, taux d’imposition) pour paraître légitimes — même des informations exactes ne prouvent pas qu’un email ou SMS vient réellement de la DGFiP.
- Rappel utile : l’administration fiscale ne demande jamais vos identifiants ou coordonnées bancaires par SMS ou email.
- Activez la double authentification partout où c’est possible, y compris sur votre espace impots.gouv.fr si l’option existe.
- En cas de doute sur un message, ne cliquez sur aucun lien et contactez directement les services des impôts par les canaux officiels.
À retenir
Cette affaire illustre un problème récurrent : le maillon faible n’est pas toujours technique, mais humain — des identifiants volés ou détournés suffisent souvent à contourner des systèmes par ailleurs bien protégés. Pour les particuliers, la meilleure défense reste la vigilance sur les messages reçus dans les semaines qui suivent ce type d’annonce.
