Fuite de données des impôts (DGFiP) : quelles arnaques faut-il anticiper ?
La DGFiP a confirmé qu’un accès illégitime à son système d’information avait permis la consultation et l’extraction de données concernant des particuliers et des professionnels. Le principal risque immédiat est de recevoir des messages ou appels frauduleux beaucoup plus crédibles.
L’essentiel en 30 secondes
- L’intrusion et l’extraction de données sont confirmées par la DGFiP.
- Le nombre exact d’usagers et la liste officielle des données touchées restaient en cours d’investigation au moment de cette mise à jour.
- Une personne qui connaît votre identité, votre adresse ou des éléments fiscaux n’est pas pour autant un agent des impôts.
- Ne cliquez sur aucun lien reçu. Ouvrez vous-même impots.gouv.fr et consultez la messagerie sécurisée.
- La DGFiP ne demande jamais vos identifiants ni votre numéro de carte bancaire par message.
Ce que l’on sait de la cyberattaque contre la DGFiP
Les 12 et 13 août 2026, un acteur malveillant a revendiqué des accès au système d’information de la Direction générale des Finances publiques. La DGFiP a ensuite confirmé que des accès illégitimes, intervenus en juin et juillet après des usurpations d’identifiants, avaient permis de consulter et d’extraire des données de particuliers et de professionnels.
Les investigations officielles se poursuivent. Des chiffres et listes de données circulent dans la presse et sur les réseaux sociaux, mais ils ne doivent pas être présentés comme le bilan définitif. La DGFiP a indiqué que les usagers concernés recevraient une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites.
Pourquoi cette fuite peut rendre les arnaques plus convaincantes
Une fuite de données ne signifie pas automatiquement que votre compte fiscal ou bancaire a été piraté. Elle peut toutefois fournir aux escrocs des informations qui rendent leur histoire vraisemblable. La CNIL rappelle que le phishing devient plus réaliste lorsqu’il s’appuie sur de vraies données personnelles.
Le nom d’un service, une adresse, un numéro fiscal, une situation familiale ou un montant connu ne prouvent plus l’identité de l’interlocuteur. Un escroc peut citer un élément exact pour obtenir ensuite ce qui lui manque : mot de passe, code à usage unique, carte bancaire, pièce d’identité ou validation d’un paiement.
Les 5 arnaques les plus probables après la fuite
1. Le faux remboursement d’impôt
Un mail ou SMS annonce un trop-perçu et demande une carte bancaire ou un IBAN pour recevoir rapidement le remboursement. Un vrai remboursement ne nécessite jamais de saisir un numéro de carte depuis un lien reçu.
2. La fausse alerte de sécurité
Le message évoque explicitement la cyberattaque et vous invite à « sécuriser » ou « réactiver » votre espace. C’est un prétexte classique pour voler votre numéro fiscal, votre mot de passe et le code reçu par courriel.
3. Le faux agent des Finances publiques
Un appelant connaît plusieurs informations exactes, puis invoque une urgence : contrôle, anomalie, dette ou tentative de fraude. Raccrochez et contactez votre service depuis les coordonnées affichées dans votre espace officiel.
4. Le faux conseiller bancaire
L’escroc affirme qu’une fuite fiscale expose votre compte et vous demande de valider une « annulation » dans l’application bancaire. Une validation bancaire autorise une opération : elle ne l’annule pas.
5. La fausse aide pour supprimer vos données
Une société ou association promet de retirer les informations volées moyennant paiement ou justificatifs. La CNIL a alerté en juin 2026 sur ce type de démarchage, qui peut reprendre de vraies données pour paraître légitime.
Comment vérifier un message qui semble venir des impôts
- Ne cliquez pas et ne rappelez pas le numéro indiqué. Faites une capture du message si vous souhaitez le signaler.
- Ouvrez un nouvel onglet. Saisissez vous-même
impots.gouv.fr, sans passer par un moteur de recherche ni une publicité. - Consultez la messagerie sécurisée. Une demande fiscale importante doit pouvoir être vérifiée depuis votre espace.
- Contactez le service par un canal connu. Utilisez les coordonnées présentes dans votre espace ou le numéro officiel, pas celles du message suspect.
- Ne transmettez aucun code. Le code de double authentification sert uniquement à votre propre connexion. Si vous en recevez un sans l’avoir demandé, changez rapidement le mot de passe de votre espace.
Obtenez un niveau de risque et les signaux d’alerte détectés. Copiez le texte ou déposez une capture, sans ouvrir le lien.
Que faire si vous êtes concerné par la fuite ?
- Conservez le message d’information officiel de la DGFiP et vérifiez-le depuis votre espace.
- Changez le mot de passe de votre espace fiscal s’il est réutilisé ailleurs, si vous avez saisi vos identifiants sur une page douteuse ou si une connexion vous paraît suspecte.
- Sécurisez en priorité votre boîte mail avec un mot de passe unique et l’authentification à deux facteurs : elle reçoit le code de connexion aux impôts.
- Surveillez vos comptes bancaires, sans paniquer ni faire opposition uniquement parce qu’une fuite est annoncée. Contactez votre banque au moindre mouvement inconnu.
- Conservez les preuves de toute tentative et signalez rapidement une usurpation d’identité ou une fraude avérée.
Faites analyser maintenant le message reçu et repartez avec une conduite à tenir claire.
Sources et suivi de la situation
Cette fiche est fondée sur les informations disponibles au 15 août 2026. Elle sera corrigée si la DGFiP publie un nouveau bilan.