Le piratage des données fiscales de 700 000 contribuables pousse Mathilde Panot à exiger une commission d'enquête parlementaire

Après la fuite massive de données de la DGFiP, **Mathilde Panot** demande une **commission d'enquête** face aux possibles négligences de l'administration. Les contribuables concernés risquent des **arnaques**. L'État présente ses excuses mais les failles de cybersécurité interrogent.

L'analyse

## 📌 **FAITS**

- **Fin juin 2026** : une cyberattaque touche la Direction générale des finances publiques (DGFiP), mais n'est révélée que le **12 août** par un message de cybercriminels sur un forum.

- **13 août** : Bercy confirme la fuite. Le nombre de victimes est estimé à **678 000** (dont environ 350 000 contribuables) selon Le Figaro, et à **700 000 données volées** selon franceinfo.

- **18 août** : le ministre de l'Action et des Comptes publics, **David Amiel**, présente les excuses du gouvernement.

- **19 août** : sur France Inter, **Mathilde Panot** (présidente du groupe LFI à l'Assemblée) réclame une **commission d'enquête parlementaire**, jugeant la situation « extrêmement grave ».

## 📍 **CONTEXTE**

Cet événement s'ajoute à **trois fuites massives** de données dans les administrations françaises depuis fin juin. La France figure parmi les pays les plus ciblés par les cyberattaques. Le piratage rappelle les précédentes attaques contre des hôpitaux ou des collectivités, mais ici il touche directement l'impôt, donnée sensible et intime pour les citoyens.

## 👥 **ACTEURS**

- **Mathilde Panot** : exige des moyens supplémentaires pour l'Anssi et la Cnil, et dénonce un double discours : « soit la DGFiP ne s'est pas rendu compte du vol et c'est grave, soit elle l'a dissimulé ».

- **Amélie Verdier** (directrice générale de la DGFiP) : a démenti avoir eu connaissance du vol avant le 12 août.

- **Syndicalistes de Bercy** : disent avoir alerté la direction en juin et juillet sur des intrusions répétées, sans réponse.

- **David Amiel** : présente des excuses mais est critiqué pour un plan d'urgence jugé insuffisant par des sénateurs et experts.

## 📊 **ENJEUX**

Pour le contribuable, le risque concret est la **multiplication d'arnaques** (faux courriels, usurpation d'identité). Les données volées (revenus, adresses, coordonnées bancaires partielles) peuvent être utilisées à des fins frauduleuses. L'enjeu de confiance est majeur : l'administration fiscale est censée protéger les données les plus sensibles.

Côté pouvoir, la polémique révèle la **vulnérabilité préoccupante de l'État** : les moyens de l'Anssi sont jugés « bien en deçà » des attaques subies, selon la députée.

## 🔮 **PERSPECTIVES**

Une commission d'enquête pourrait déterminer les responsabilités. Le gouvernement devra soit renforcer massivement la cybersécurité publique, soit faire face à une crise de confiance durable. Dans le même temps, Mathilde Panot lie ce dossier à sa stratégie politique pour 2027, en dénonçant une « coalition du cancer » — expression reprise du collectif Cancer Colère — allant de Gabriel Attal à Marine Le Pen, qu'elle accuse d'avoir réautorisé des pesticides nocifs avec la loi Duplomb.

Contexte

Similaire à la crise des fuites de données de la CAF en 2021, mais ici l'exécutif est directement interpellé. La France est aujourd'hui un des pays les plus ciblés au monde par les cyberattaques.

Pourquoi c'est important

Ce sujet vous concerne directement si vous êtes contribuable : vos données fiscales peuvent circuler ou être utilisées pour des arnaques. Il interroge aussi la capacité de l'État à protéger vos informations intimes, un enjeu de confiance démocratique.

Acteurs clés

Mathilde Panot — Présidente du groupe LFI à l'Assemblée nationale
Réclame une commission d'enquête parlementaire et des moyens pour l'Anssi et la Cnil
Amélie Verdier — Directrice générale de la DGFiP
Dément avoir eu connaissance du vol avant le 12 août
David Amiel — Ministre de l'Action et des Comptes publics
Présente les excuses du gouvernement, annonce un plan d'urgence

Chiffres clés

678 000 (dont 350 000 contribuables) — Nombre de victimes (Le Figaro)
700 000 — Données personnelles volées (Franceinfo)
12 août 2026 — Date de la revendication (Franceinfo / Le Figaro)
13 août 2026 — Date de confirmation par Bercy (Le Figaro)

Et ensuite

**Scénario tendanciel** : si rien ne change, la France reste exposée et de nouvelles fuites sont probables ; les contribuables devront redoubler de vigilance. **Scénario de rupture** : une commission d'enquête débouche sur un plan massif de cybersécurité (moyens de l'Anssi, formation des agents), mais aussi sur une crise politique si la responsabilité de la DGFiP est établie.

Questions fréquentes

Que risque-t-on si ses données fiscales ont été volées lors du piratage ?

Les données volées (revenus, adresse, numéro fiscal) peuvent être utilisées pour des campagnes de phishing ou des usurpations d'identité. Il est recommandé de renforcer la vigilance sur les e-mails reçus et de signaler toute démarche suspecte à la plateforme gouvernementale cybermalveillance.gouv.fr.

Pourquoi Mathilde Panot demande-t-elle une commission d'enquête ?

Elle estime que la DGFiP n'a pas signalé le vol à temps (révélation par les pirates le 12 août, alors que le vol a eu lieu en juin-juillet). Elle veut établir s'il s'agit d'une négligence ou d'une dissimulation, et obtenir des moyens supplémentaires pour l'Anssi et la Cnil.

Combien de personnes sont touchées par le piratage des impôts ?

Selon Le Figaro, environ 678 000 victimes (particuliers et professionnels) sont concernées, dont près de 350 000 contribuables. Franceinfo évoque 700 000 données personnelles volées. Les chiffres exacts restent à confirmer par la commission d'enquête.

Sources

Lire l'analyse complète dans PRISM