Fuite de données des impôts : ce que vous devez faire pour protéger vos comptes
La DGFiP a confirmé un accès illégitime à son système d’information. Plus de 678 000 lignes de données seraient compromises. Voici les faits établis et les mesures à prendre sans attendre.
Lire l’analyse →
En cas de fuite de données des impôts, trois réflexes s’imposent immédiatement : ignorer tout message demandant des informations fiscales, contacter son service des impôts via la messagerie sécurisée en cas de doute, et surveiller régulièrement ses comptes bancaires. Ces gestes simples limitent les risques d’usurpation d’identité et de fraude.
La DGFiP traverse l’une des brèches les plus sensibles de son histoire récente. L’attaque, confirmée le 13 août 2026, soulève une question simple pour des centaines de milliers de contribuables : leurs données personnelles circulent-elles désormais entre de mauvaises mains ? Les faits, les risques et les mesures à adopter sont détaillés ci-dessous.
Ce que l’on sait de la fuite de données des impôts
La DGFiP a confirmé un accès illégitime à son système d’information, rendu possible après une usurpation d’identité. L’intrusion remonte à la fin du mois de juin 2026. L’accès a été coupé dans le cadre d’un contrôle de sécurité opéré à cette période. La confirmation officielle n’est intervenue que le 13 août 2026.
Le cybercriminel connu sous le pseudonyme ZeroBytes a revendiqué l’extraction de 678 438 lignes de données. Ce volume se répartit entre 392 867 particuliers et 285 570 professionnels. Une incertitude demeure toutefois sur l’ampleur réelle : l’attaquant affirme que l’extraction n’est que partielle et que des dizaines de millions de contribuables étaient potentiellement accessibles. Les autorités évoquent pour l’instant quelques centaines de milliers d’usagers concernés.
Le fichier volé serait proposé à la vente pour plusieurs milliers d’euros, ce qui indique une intention de monétisation criminelle. La CNIL a été saisie et une plainte a été déposée. L’enquête suit son cours.
Quelles données ont été dérobées ?
La nature des données fiscales volées rend cet incident particulièrement préoccupant. Les informations extraites comprennent l’état civil complet, les adresses postales, les numéros de téléphone et les adresses email. S’y ajoutent le numéro fiscal, les parts fiscales et le taux de prélèvement à la source. Pour les professionnels, les numéros SIREN figurent également dans le périmètre.
Ces données dessinent un portrait administratif et financier précis de chaque individu. Le taux de prélèvement à la source, par exemple, révèle indirectement le niveau de revenu. Cette granularité transforme un simple vol de données en une base de ciblage pour des attaques personnalisées.
Quels risques concrets pour les personnes concernées ?
Les menaces qui découlent de cette compromission sont multiples et durables. Le risque principal réside dans des tentatives de phishing extrêmement ciblées, où le fraudeur usurpe l’identité de l’administration fiscale en s’appuyant sur des informations réelles. Un contribuable dont le taux de prélèvement est connu peut recevoir un message mentionnant ce taux précis, ce qui rend l’arnaque crédible.
L’usurpation d’identité constitue le deuxième risque majeur. Avec l’état civil, l’adresse et le numéro fiscal, un tiers malveillant peut tenter d’ouvrir des comptes, de souscrire des crédits ou de modifier des informations administratives. Les fraudes exploitant des données fiscales réelles sont également à craindre : un fraudeur peut simuler une régularisation d’impôt en connaissance de cause.
Certains profils sont plus exposés que d’autres. Les contribuables aux revenus élevés, identifiables par leur taux de prélèvement, peuvent être ciblés en priorité. Les risques incluent également des formes plus classiques de fraude comme le cambriolage, facilité par la connaissance des adresses et des niveaux de revenus.
Les bons réflexes à adopter dès maintenant
L’attente d’une notification officielle ne dispense pas d’agir. Les mesures suivantes constituent une check-list sécurité minimale à mettre en place immédiatement.
✅ Check-list : 5 actions immédiates
- ✓Ne jamais répondre aux SMS ou emails suspects
L’administration fiscale ne demande jamais les identifiants ou le numéro de carte bancaire par message. Tout message sollicitant ces informations est frauduleux, quelles que soient les circonstances invoquées. - ✓Contacter son service des impôts via la messagerie sécurisée en cas de doute
En cas de message troublant, la messagerie sécurisée de l’espace personnel impots.gouv.fr permet de vérifier l’authenticité d’une communication sans passer par des canaux non maîtrisés. - ✓Conserver toutes les preuves
Les messages suspects, les captures d’écran et les relevés doivent être conservés. Ils serviront en cas de dépôt de plainte ou de contestation d’une utilisation frauduleuse des données personnelles. - ✓Surveiller régulièrement ses comptes bancaires
Une vérification hebdomadaire des mouvements permet de réagir rapidement en cas de prélèvement non autorisé ou d’anomalie. Le risque de fraude par prélèvement est réel. - ✓Consulter cybermalveillance.gouv.fr
La plateforme officielle recense les menaces actives et fournit des guides pratiques actualisés sur la conduite à tenir après une compromission de données. Elle constitue une référence fiable et gratuite.
Il est également conseillé de renseigner et valider son numéro de téléphone portable dans l’espace Finances publiques, rubrique « Mon profil ». Cette mesure renforce l’authentification et facilite les alertes en cas d’activité suspecte.
Comment savoir si l’on est concerné ?
La DGFiP s’est engagée à informer individuellement les usagers concernés. Cette notification officielle constitue la seule confirmation fiable de l’exposition. Un courriel sera adressé aux personnes identifiées dans le fichier compromis.
Des sites spécialisés comme FrenchBreaches peuvent donner des indices préliminaires sur l’étendue de la fuite et la nature des données exposées. Ces informations restent toutefois indicatives. La confirmation officielle de l’administration prime sur toute autre source. En cas de doute persistant, la messagerie sécurisée de l’espace personnel permet d’obtenir une réponse circonstanciée.
📌 Ce qu’il faut retenir
La fuite de données des impôts est confirmée. Les risques sont réels mais les parades existent.
- 👉 Faits établis : intrusion fin juin 2026, confirmation le 13 août, 678 438 lignes revendiquées par ZeroBytes.
- 👉 Données exposées : état civil, adresses, numéro fiscal, taux de prélèvement à la source, SIREN pour les professionnels.
- 👉 Risques principaux : phishing ciblé, usurpation d’identité, fraudes s’appuyant sur des informations fiscales réelles.
- 👉 Réflexes immédiats : ignorer les messages suspects, passer par la messagerie sécurisée, surveiller ses comptes, conserver les preuves.
- 👉 Confirmation : seule la notification officielle de la DGFiP atteste l’exposition individuelle.
❓ Questions fréquentes
🚀 Suivre les suites de l’enquête
La situation évolue rapidement. Les notifications individuelles aux usagers concernés sont attendues dans les prochains jours. Les canaux officiels de la DGFiP et de la CNIL restent les sources de référence pour suivre les développements et adapter les mesures de protection.
Nathan
Journaliste professionnel
Journaliste professionnel depuis 9 ans et fondateur d’actu-info.com, Je me suis donné pour mission de redonner du sens à l’actualité généraliste. À travers mes analyses, je m'efforce de rendre intelligibles les enjeux complexes de notre époque, offrant aux lecteurs les clés nécessaires pour naviguer avec discernement dans un monde saturé de bruits médiatiques.