Mise à jour du 13 août 2026 : la Direction générale des Finances publiques a confirmé, dans un communiqué officiel, un accès illégitime à son système d'information intervenu fin juin après une usurpation d'identité. Consultation et extraction de données de particuliers ET de professionnels sont confirmées. Le nombre d'usagers concernés — les 678 000 revendiqués — reste à préciser. Une notification individuelle sera adressée aux personnes concernées.
🔴 Mise à jour — 13 août 2026, 20h30
Dans un communiqué de presse n°950 publié ce mercredi, le ministère de l'Économie a confirmé l'accès illégitime au système d'information de la DGFIP. Consultation ET extraction de données de particuliers et de professionnels sont confirmées. Le nombre exact d'usagers concernés reste à déterminer par les investigations en cours. Une notification individuelle sera adressée aux personnes concernées.
Le site frenchbreaches.com, spécialisé dans le recensement des fuites de données, avait mis en ligne mardi un billet affirmant que la Direction générale des Finances publiques (DGFIP) aurait été victime d'une cyberattaque en juin 2026, exposant les données fiscales de plus de 678 000 personnes. Le ministère de l'Économie a confirmé le mercredi 13 août l'existence de l'incident — sans à ce stade confirmer ni le nombre exact d'usagers concernés, ni la nature précise des données extraites.
Ce que dit le communiqué officiel
Selon le communiqué de Bercy publié ce 13 août :
- L'accès illégitime est intervenu fin juin 2026 après une usurpation d'identité ;
- L'accès avait été coupé fin juin dans le cadre du contrôle opéré, mais avait néanmoins permis la consultation et l'extraction de données ;
- Les données extraites concernent des particuliers ET des professionnels ;
- À la suite de la revendication publique du 12 août, la DGFIP a mis en œuvre de nouvelles mesures de restriction ;
- Les usagers concernés recevront une information individuelle précisant les données susceptibles d'avoir été consultées ou extraites ;
- Une plainte sera déposée et l'incident notifié à la CNIL ;
- L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et le service du Haut fonctionnaire de défense et de sécurité (SHFDS) sont impliqués.
Le chiffre de 678 000 : toujours à prendre avec pincettes
Le ministère ne confirme pas à ce stade les 678 000 comptes annoncés par frenchbreaches.com. Les investigations en cours doivent déterminer précisément le périmètre. Rappel utile : une fuite revendiquée n'est pas nécessairement une fuite avérée à l'échelle annoncée — le précédent Free en 2023 (14 millions de comptes revendiqués, démenti par l'opérateur) l'a montré.
La DGFIP a par ailleurs déjà été visée par une fuite bien réelle quelques mois plus tôt. En février 2026, l'administration a confirmé qu'un acteur malveillant, après avoir usurpé les identifiants d'un agent, avait consulté une partie du fichier national des comptes bancaires (Ficoba), soit environ 1,2 million de personnes concernées. Le mode opératoire (usurpation d'identité d'agent) semble d'ailleurs similaire à celui décrit dans le communiqué du 13 août.
Entrepreneurs : cibles de choix pour les arnaqueurs
Le communiqué officiel confirme un point crucial : les professionnels sont concernés au même titre que les particuliers. Les entrepreneurs, professions libérales et dirigeants de PME sont particulièrement exposés au risque : des fraudeurs disposant de données fiscales précises peuvent contacter un chef d'entreprise en connaissant son revenu, sa situation familiale, son taux de prélèvement, et bâtir des scénarios d'usurpation ou de faux virement d'une redoutable crédibilité.
Sans attendre la notification individuelle, la vigilance s'impose face aux courriels et SMS se réclamant des impôts, aux appels du "conseiller DGFIP" ou aux fausses régularisations. Rappel : l'administration fiscale ne demande jamais un paiement immédiat par téléphone ni un mot de passe par mail.
À lire également : Cyberattaque contre un prestataire de Santé publique France : 80 000 données de contact exposées — un autre incident du même jour qui illustre à quel point les prestataires externes sont devenus le maillon faible de la cybersécurité des institutions.
Les bons réflexes
Dans l'attente de la notification individuelle promise par la DGFIP :
- Changer les mots de passe sensibles, en particulier ceux de impots.gouv.fr, et ne pas les réutiliser ailleurs ;
- Activer la double authentification (2FA) partout où c'est possible ;
- Se méfier dans les semaines à venir des emails, SMS ou appels suspects, même très crédibles — le contenu des données fiscales extraites peut permettre aux escrocs de personnaliser leurs attaques ;
- Ne jamais cliquer sur un lien ni ouvrir une pièce jointe en cas de doute ;
- En cas de virement frauduleux, faire un signalement sur la plateforme Perceval.
La DGFIP a annoncé qu'elle communiquerait de nouveaux éléments à mesure de l'avancée des investigations.
Source officielle : Communiqué de presse Bercy n°950 du 13 août 2026
Info initiale : Frandroid
8 commentaires
@Lulu, t'es pas la seule, j'ai eu deux clients ce matin qui parlaient que de ça dans la voiture. Un qui dit que c'est rien, une rumeur, et l'autre qui voulait carrément changer de numéro de téléphone tellement il avait peur. Moi je sais pas qui a raison, mais quand le gouvernement dit "on va vous notifier", les domoun i fo attendre combien de temps exactement ?
Moi j'ai un food truck, je déclare tout, TVA, charges, tout le bazar, et là j'apprends que mes infos traînent peut-être chez des gens qu'on connaît même pas. J'ai eu un appel bizarre la semaine dernière, quelqu'un qui me parlait de régularisation en connaissant mon prénom et mon quartier, j'ai raccroché direct mais là je me demande si c'était pas lié. Faut vraiment qu'on soit sérieux avec ces histoires, nous les petits on a pas d'équipe pour gérer ça.
Moi je vends mes légumes au marché de Sainte-Suzanne, je déclare tout proprement, et l'idée que mes revenus et ma situation familiale traînent quelque part sur un forum de hackers, lé pa fasil à avaler. On fait des efforts pour être dans les règles, et l'État ne sait même pas si ses propres fichiers sont sécurisés.
Moi je veux bien changer mes mots de passe mais franchement, on est patron de TPE, on passe nos journées sur les chantiers, on n'a pas un DSI sous la main. Et si quelqu'un appelle en connaissant mon taux de prélèvement et le nombre de mes salariés, je vois pas comment ne pas se faire avoir. L'article est bien mais il manque des conseils concrets pour les petites boites, pas juste "activez le 2FA".
Bel article, mais ça angoisse pour pas grand chose si c'est pas confirmé.
On passe des journées entières à expliquer aux randonneurs comment protéger les sentiers, comment laisser les lieux comme on les a trouvés. Finalement nos données numériques c'est pareil, on devrait les traiter avec le même soin. Ce que je retiens surtout, c'est cette affaire de Ficoba en février dernier qui elle, a bien été confirmée. Ça veut dire que quelqu'un a pu consulter les comptes bancaires de plus d'un million de personnes, et i fo croire que personne n'a réagi assez vite. La vigilance ne devrait pas attendre qu'une fuite soit avérée.
Sérieusement, ni confirmé ni démenti en 2026 c'est plus acceptable pour une admin qui gère les données fiscales de tout le monde. Le 2FA sur impots.gouv.fr est activé par défaut ou pas même ? Parce que si c'est pas le cas, c'est là le vrai problème.
Ce qui me frappe, c'est que côté logistique on jongle déjà avec des risques cyber permanents : nos partenaires à Maurice ou Madagascar ont des pratiques de sécurité très variables, et quand une fuite touche les données fiscales d'un transitaire ou d'un importateur, les fraudeurs peuvent monter des dossiers de faux virements ultra-crédibles. On a eu un incident chez un prestataire indien l'année dernière, justement parce qu'un mail "des impôts" avait convaincu une comptable. Tant que la DGFIP ne dit rien, je reste sur le qui-vive.