Des pirates s'emparent des données des contribuables sur la plateforme des impôts, provoquant un risque d'usurpation.
Le système d'information de la **DGFiP** a été victime d'un accès illégitime fin juin 2026. Des données de particuliers et professionnels ont été consultées et extraites. Bercy annonce une plainte, la saisine de la **CNIL** et une information individuelle des usagers concernés par ce **piratage**.
L'analyse
📌 **FAITS**
- Fin juin 2026 : intrusion dans le système d'information de la Direction générale des Finances publiques (DGFiP), après une usurpation d'identité, probablement via un VPN interne compromis.
- L'accès illégitime a permis la consultation et l'extraction de données concernant des particuliers et des professionnels (état civil, adresses, numéros de téléphone, e-mails, numéro fiscal, parts fiscales, taux de prélèvement à la source, historiques avec les agents, numéros SIREN).
- Mercredi 12 août 2026 : un acteur malveillant revendique l'opération.
- Jeudi 13 août 2026 : Bercy confirme publiquement l'attaque, annonce que les accès ont été coupés fin juin et que des investigations sont en cours. La CNIL est saisie.
- Selon le site French Breaches, 678 437 personnes seraient concernées (392 867 particuliers, 285 570 professionnels). BFMTV évoque de son côté "plusieurs millions d'usagers".
- Une seconde fuite de données concernant près de 2 millions de propriétaires de biens immobiliers et fonciers est également revendiquée.
📍 **CONTEXTE**
Aucun précédent direct n'est cité dans les sources, mais cette attaque intervient dans un contexte de multiplication des cyberattaques contre les institutions publiques françaises. L'administration fiscale, qui centralise des données extrêmement sensibles, devient une cible privilégiée. Aujourd'hui, cette intrusion révèle les fragilités d'un système dont dépendent tous les contribuables et les professionnels.
👥 **ACTEURS**
- **La DGFiP** : administration victime, elle a coupé l'accès fin juin et coopère avec les enquêteurs.
- **Bercy** : ministère des Finances, qui a fait l'annonce officielle et promet une information individuelle des victimes.
- **L'acteur malveillant** : non identifié, il a revendiqué l'attaque et vendrait le fichier selon certaines sources.
- **La CNIL** : saisie, elle sera informée et une plainte sera déposée.
- **Les contribuables** : particuliers et professionnels dont les données ont pu être exfiltrées.
📊 **ENJEUX**
Pour le lecteur, l'enjeu immédiat est le risque d'usurpation d'identité, de fraudes ou d'arnaques ciblées. Les données volées (état civil, adresses, numéros fiscaux, taux de prélèvement) permettent de monter des campagnes d'hameçonnage très crédibles ou de détourner des démarches administratives. Pour les professionnels, les données SIREN et l'historique avec les agents peuvent faciliter des opérations de fraude au faux président.
🔮 **PERSPECTIVES**
- **Scénario tendanciel** : l'enquête se poursuit, la CNIL ouvre un contrôle, et les usagers concernés sont notifiés dans les prochaines semaines. Des mesures de vigilance sont recommandées, mais l'impact réel dépendra de l'usage des données volées.
- **Scénario de rupture** : si la seconde fuite (2 millions de propriétaires fonciers) se confirme, l'ampleur serait considérable et pourrait déclencher une crise de confiance majeure envers les services publics numériques.
Contexte
Aucun précédent spécifique mentionné dans les sources, mais l'attaque s'inscrit dans un contexte de multiplication des cyberattaques contre les administrations françaises ces dernières années.
Pourquoi c'est important
Cette cyberattaque concerne directement tout citoyen ou professionnel ayant un compte sur le site des impôts, car leurs données sensibles ont pu être exfiltrées. Le risque de fraude ou d'usurpation est réel, et cette affaire pose la question de la sécurité des données personnelles confiées à l'administration.
Acteurs clés
- Bercy — Ministère des Finances
Confirme l'attaque et annonce des mesures - DGFiP — Direction générale des Finances publiques
Victime de l'attaque, coopère avec les enquêteurs - CNIL — Autorité de protection des données
Saisie par Bercy - French Breaches — Collectif de surveillance des fuites de données
A révélé les premiers chiffres sur la fuite
Chiffres clés
- 678 437 (selon French Breaches) ; plusieurs millions (selon BFMTV) — Nombre de personnes concernées (French Breaches / BFMTV)
- Fin juin 2026 — Début de l'intrusion (Bercy)
- Environ 2 millions de personnes — Seconde fuite (propriétaires fonciers) (French Breaches)
Et ensuite
**Scénario tendanciel** : Les victimes reçoivent une notification individuelle et doivent redoubler de vigilance face aux tentatives d'arnaques. La CNIL contrôle la DGFiP. **Scénario de rupture** : Si la seconde fuite se confirme et que l'ampleur atteint plusieurs millions de personnes, la confiance dans les services numériques de l'État pourrait être fortement ébranlée, et des réformes de sécurité seraient exigées.
Questions fréquentes
Quelles données ont été volées lors de la cyberattaque contre la DGFiP ?
Selon Bercy, les données peuvent inclure l'état civil, l'adresse, les numéros de téléphone, l'email, le numéro fiscal, les parts fiscales, le taux de prélèvement à la source, des historiques avec les agents et les numéros SIREN. Ni mot de passe ni identifiant de connexion ne seraient concernés.
Comment savoir si je suis concerné par la cyberattaque du fisc ?
Bercy a indiqué que les usagers concernés recevront une information individuelle précisant les données potentiellement consultées ou extraites et les mesures de vigilance à adopter. La CNIL a été saisie.
Combien de personnes sont touchées par le piratage des impôts ?
Les chiffres divergent : selon le site French Breaches, 678 437 personnes seraient concernées (392 867 particuliers et 285 570 professionnels). BFMTV évoque plusieurs millions d'usagers. Une seconde fuite viserait près de 2 millions de propriétaires de biens immobiliers.