Cyberattaque : Bercy annonce que le système d’information du fisc a été piraté fin juin
Bercy a confirmé une intrusion dans le système d'information de la DGFiP survenue fin juin. Selon le site French Breaches, **678 437 personnes** sont concernées, dont des particuliers et des professionnels. Les données auraient été mises en vente. Les usagers concernés seront informés individuellement.
L'analyse
📌 **FAITS**
- Fin juin 2026, un accès illégitime au système d'information de la Direction générale des finances publiques (DGFiP) a été détecté, après une usurpation d'identité.
- Le 13 août 2026, Bercy a officiellement annoncé l'incident, précisant que l'accès avait été coupé fin juin, mais que des données avaient été consultées et extraites.
- Le site spécialisé French Breaches avance le chiffre de **678 437 personnes touchées** : 392 867 particuliers et 285 570 professionnels.
- Selon French Breaches, le fichier serait mis en vente pour plusieurs milliers d'euros.
- Une seconde fuite potentielle, non confirmée par Bercy, concernerait près de **2 millions de propriétaires** de biens immobiliers et fonciers.
- La DGFiP a mis en place des mesures de restriction, notifiera la CNIL, déposera plainte et informera individuellement les usagers concernés.
📍 **CONTEXTE**
Cette attaque s'inscrit dans une série de cyberattaques visant les administrations françaises. L'incident a eu lieu fin juin 2026, mais n'a été révélé que mi-août, après la revendication par un "acteur malveillant" le mercredi précédant le 13 août. Le délai entre l'intrusion et l'annonce publique soulève des questions sur la réactivité des institutions face aux menaces numériques.
👥 **ACTEURS**
- **Bercy** : ministère de l'Économie et des Finances, a confirmé l'attaque et annoncé les mesures.
- **DGFiP** : direction concernée, gère les impôts et les données fiscales.
- **French Breaches** : site spécialisé qui a révélé l'ampleur des données volées.
- **ANSSI** et **SHFDS** : agences en charge des investigations.
- **CNIL** : autorité de protection des données, sera notifiée.
📊 **ENJEUX**
Pour les citoyens, le risque est l'usurpation d'identité, la fraude fiscale ou bancaire. Les données extraites (identité, adresse, revenus) peuvent être utilisées pour des arnaques ciblées. Pour l'État, c'est un enjeu de confiance dans la sécurité des services publics numériques. La seconde fuite potentielle, si confirmée, élargirait considérablement l'impact.
🔮 **PERSPECTIVES**
- **Scénario tendanciel** : les investigations aboutissent, les personnes concernées sont informées, mais des données circulent déjà sur le dark web.
- **Scénario de rupture** : la seconde fuite est confirmée, touchant 2 millions de propriétaires, entraînant une crise de confiance majeure et des actions en justice.
Contexte
L'attaque a eu lieu fin juin 2026, mais n'a été révélée que le 13 août 2026.
Pourquoi c'est important
Cette cyberattaque touche directement les contribuables français : leurs données fiscales et personnelles ont pu être volées. Comprendre l'ampleur et les risques permet de savoir comment se protéger (changer ses mots de passe, surveiller ses comptes, se méfier des sollicitations suspectes).
Acteurs clés
- Bercy — Ministère de l'Économie et des Finances
A confirmé l'attaque et annoncé des mesures - DGFiP — Direction générale des finances publiques
Victime de l'intrusion - French Breaches — Site spécialisé en fuites de données
A révélé l'ampleur des données volées - ANSSI — Agence nationale de la sécurité des systèmes d'information
Participe aux investigations
Chiffres clés
- 678 437 — Personnes touchées (selon French Breaches) (French Breaches via 20minutes et France24)
- 392 867 — Particuliers concernés (French Breaches)
- 285 570 — Professionnels concernés (French Breaches)
- ≈ 2 millions — Seconde fuite potentielle (propriétaires) (French Breaches)
Et ensuite
Scénario tendanciel : les investigations aboutissent, les personnes concernées sont informées, mais des données circulent déjà sur le dark web. Scénario de rupture : la seconde fuite est confirmée, touchant 2 millions de propriétaires, entraînant une crise de confiance majeure et des actions en justice.
Questions fréquentes
Quelles données ont été volées lors du piratage du fisc ?
Selon Bercy, des données concernant des particuliers et des professionnels ont été consultées et extraites. Le site French Breaches mentionne des informations comme les noms, dates de naissance, adresses, identifiants fonciers et parcelles cadastrales pour la seconde fuite potentielle.
Comment savoir si je suis concerné par la cyberattaque de la DGFiP ?
La DGFiP a annoncé que les usagers concernés recevront une information individuelle précisant les données potentiellement consultées ou extraites et les mesures de vigilance à adopter. Il faut donc surveiller son courrier et ses emails officiels.
Que faire si mes données fiscales ont été volées ?
Il est recommandé de changer ses mots de passe, de surveiller ses comptes bancaires et fiscaux, de se méfier des emails ou appels suspects, et de signaler toute activité anormale à la CNIL ou aux autorités compétentes.