Cyberattaque des impôts 2026 : le piratage de la DGFiP

Le 12 août 2026, un pirate se faisant appeler ZeroBytes a publié sur un forum spécialisé dans la revente de données volées une annonce revendiquant l'intrusion dans les systèmes de la DGFiP (Direction générale des Finances publiques), l'administration qui gère impots.gouv.fr. Le 13 août, le ministère de l'Économie et des Comptes publics a confirmé un accès non autorisé au système d'information de la DGFiP. Sources : ministère de l'Économie, iPhoneSoft.

D'après le pirate et les échantillons examinés par la presse spécialisée, les données concernées incluent l'identité, l'adresse, le numéro de téléphone, le revenu fiscal de référence et le taux de prélèvement à la source des personnes concernées. Aucune information bancaire (RIB, mot de passe) n'a été mentionnée dans les échantillons publiés. Sources: KultureGeek, univers-simu.com.

ZeroBytes revendique le vol de 678 438 lignes de données. Ce chiffre correspond à la revendication du pirate et n'a pas été confirmé ligne par ligne par la DGFiP à ce stade ; l'administration a indiqué que l'enquête, menée avec l'ANSSI, doit encore déterminer l'ampleur exacte de la compromission. Sources : ministère de l'Économie, frenchbreaches.com.

Selon le ministère, l'accès frauduleux remonte à fin juin 2026, obtenu par usurpation d'identité (des identifiants internes détournés), bien avant la revendication publique du 12 août. Le pirate affirme avoir infiltré plusieurs serveurs avant d'accéder à un VPN donnant accès à des outils internes de la DGFiP. Sources : ministère de l'Économie, iPhoneSoft.

Non. Entre janvier et février 2026, des identifiants d'agents détournés avaient déjà permis un accès frauduleux à 1,2 million de comptes bancaires via le fichier FICOBA (Fichier des comptes bancaires). Ce nouvel incident est donc le second épisode majeur touchant l'administration fiscale française en 2026. Sources : ministère de l'Économie.

La DGFiP a indiqué que les personnes concernées recevront une notification individuelle avec le détail des données compromises les concernant. En l'absence de notification officielle, il n'existe pas de vérification en ligne fiable : mieux vaut ignorer tout site tiers prétendant vérifier votre exposition, souvent lui-même une tentative de phishing. Sources : ministère de l'Économie.

Le principal risque est le hameçonnage (phishing) ciblé : des données fiscales authentiques (revenu, taux de prélèvement) permettent de rédiger des faux messages très crédibles se faisant passer pour la DGFiP. Rappel officiel : l'administration fiscale ne demande jamais vos coordonnées bancaires, mot de passe ou code de carte par e-mail, SMS ou téléphone. Sources : ministère de l'Économie.

La DGFiP a mis en place de nouvelles restrictions d'accès pour empêcher de nouvelles intrusions, va notifier la CNIL de l'incident conformément au RGPD, déposer plainte, et poursuit l'enquête technique avec l'ANSSI (Agence nationale de la sécurité des systèmes d'information) pour déterminer précisément l'ampleur de la compromission. De nouvelles communications sont annoncées à mesure que l'enquête avance. Sources : ministère de l'Économie.

Par précaution, oui, surtout si vous utilisez le même mot de passe ailleurs. Aucun élément public n'indique que les mots de passe eux-mêmes ont été compromis (les données revendiquées sont d'ordre fiscal et identitaire, pas les identifiants de connexion), mais changer son mot de passe et activer une double authentification si disponible reste une bonne pratique de précaution générale.