Piratage de la DGFiP : les 5 réflexes à adopter dès maintenant (même si vous n'êtes pas concerné)
En résumé : Le 14 août 2026, la DGFiP a confirmé le vol de données fiscales concernant 678 000 usagers, revendiqué par le groupe ZeroBytes. Les données compromises (numéro fiscal, revenu fiscal de référence, coordonnées) permettent des arnaques ultra-ciblées. Cinq réflexes suffisent à réduire l'essentiel du risque : ne jamais cliquer sur un lien « impôts » reçu par mail, accéder à son espace en tapant soi-même l'adresse, refuser tout changement de RIB entrant, activer l'authentification renforcée, et conserver les preuves en cas d'incident. La CNIL recommande de porter plainte même sans préjudice avéré.
Le 13 août 2026, la DGFiP annonce une intrusion dans ses systèmes ; le lendemain, le bilan est confirmé : 678 000 comptes fiscaux exposés, et des données bancaires (Ficoba) potentiellement concernées depuis février. Pour la première fois, des cybercriminels revendiquent l'accès à des données fiscales massives en France. Si vous êtes une PME ou un indépendant, vous êtes la cible privilégiée : vos données fiscales sont précises, récentes et exploitables. Voici les 5 réflexes qui comptent vraiment, expliqués simplement.
Le réflexe n°1, ne jamais cliquer sur un lien « impôts »
En résumé : La première arnaque après ce type de fuite, c'est le phishing hyper-personnalisé. L'attaquant dispose de votre numéro fiscal, parfois de votre revenu fiscal de référence et de votr
La première arnaque après ce type de fuite, c'est le phishing hyper-personnalisé. L'attaquant dispose de votre numéro fiscal, parfois de votre revenu fiscal de référence et de votre taux de prélèvement : ses messages sont crédibles.
Le réflexe : ne cliquez sur aucun lien dans un e-mail ou SMS prétendument envoyé par les impôts. Accédez toujours à votre espace en tapant vous-même `impots.gouv.fr` dans le navigateur. Si un remboursement est annoncé, il apparaîtra dans votre espace, pas dans un e-mail.
Le réflexe n°2, refuser tout changement de RIB entrant
En résumé : C'est le scénario le plus dangereux pour les entreprises : un e-mail semblant venir de votre banque, de votre expert-comptable ou d'un partenaire demande une mise à jour des coordo
C'est le scénario le plus dangereux pour les entreprises : un e-mail semblant venir de votre banque, de votre expert-comptable ou d'un partenaire demande une mise à jour des coordonnées bancaires pour un versement.
Le réflexe : refusez toute demande entrante de changement de RIB, surtout par e-mail. Vérifiez systématiquement via un canal que vous choisissez vous-même (appel direct au numéro officiel, espace sécurisé) avant toute modification de coordonnées bancaires. Les fraudeurs croisent les données fiscales et cadastrales pour cibler les structures solvables.
Le réflexe n°3, activer l'authentification renforcée partout
En résumé : Après une fuite de données personnelles, le risque n'est pas seulement fiscal : les identifiants réutilisés entre services deviennent des clés. L'ANSSI et la CNIL le répètent : la
Après une fuite de données personnelles, le risque n'est pas seulement fiscal : les identifiants réutilisés entre services deviennent des clés. L'ANSSI et la CNIL le répètent : la réutilisation de mots de passe est le premier facteur de compromission en France.
Le réflexe : activez l'authentification à deux facteurs (2FA) sur votre messagerie, vos services bancaires et votre espace fiscal. Utilisez un gestionnaire de mots de passe pour générer un mot de passe unique par service. Dix minutes suffisent et couvrent 90 % du risque.
Le réflexe n°4, surveiller et conserver les preuves
En résumé : Les données volées se revendent en cascade : les tentatives de fraude peuvent arriver des mois après l'annonce du piratage. La vigilance doit donc durer.
Les données volées se revendent en cascade : les tentatives de fraude peuvent arriver des mois après l'annonce du piratage. La vigilance doit donc durer.
Le réflexe : surveillez vos relevés bancaires et votre espace fiscal chaque mois. Conservez tous les échanges suspects (mails, SMS, captures d'écran) : ils sont indispensables pour une plainte ou une indemnisation. La CNIL recommande de signaler toute arnaque sur `signal-spam.fr` ou `17cyber.gouv.fr`.
Le réflexe n°5, connaître ses droits et les exercer
En résumé : Le RGPD s'applique aussi à l'administration. La DGFiP doit notifier les personnes concernées et documenter la violation (articles 33 et 34 du RGPD). Un numéro dédié a été ouvert pa
Le RGPD s'applique aussi à l'administration. La DGFiP doit notifier les personnes concernées et documenter la violation (articles 33 et 34 du RGPD). Un numéro dédié a été ouvert par Bercy, et une enquête pénale est en cours (parquet de Paris).
Le réflexe : si vous êtes concerné, exercez vos droits d'accès et de rectification auprès de la DGFiP. Portez plainte, même sans préjudice avéré : elle constituera un dossier utile si une fraude survient plus tard. En cas de dommage (fraude, usurpation), saisissez la CNIL et engagez la responsabilité de l'État devant le tribunal administratif.
Conclusion
En résumé : Le piratage de la DGFiP marque un tournant : pour la première fois, des cybercriminels détiennent des données fiscales massives en France, avec une précision qui permet de cibler l
Le piratage de la DGFiP marque un tournant : pour la première fois, des cybercriminels détiennent des données fiscales massives en France, avec une précision qui permet de cibler les ménages et les entreprises solvables. La bonne nouvelle, c'est que les 5 réflexes ci-dessus neutralisent l'essentiel du risque : ne pas cliquer, refuser les changements de RIB entrants, activer la double authentification, conserver les preuves, connaître ses droits. Ces gestes prennent moins d'une heure à mettre en place, et ils vous protègent aussi contre toutes les fuites à venir.
Questions fréquentes
Suis-je concerné par le piratage de la DGFiP ?
Le 14 août 2026, la DGFiP a confirmé 678 000 comptes fiscaux exposés. Les personnes concernées sont informées individuellement par courrier ou notification dans leur espace personnel sur impots.gouv.fr.
Que faire si je reçois un mail des impôts après ce piratage ?
Ne cliquez sur aucun lien. Tapez vous-même `impots.gouv.fr` dans votre navigateur et vérifiez votre espace. Les impôts ne demandent jamais de coordonnées bancaires par e-mail.
Puis-je porter plainte sans être victime d'une fraude ?
Oui. Vous pouvez déposer plainte contre X pour vol de données personnelles, même sans préjudice avéré (recommandation CNIL).
La DGFiP peut-elle être tenue responsable ?
Oui, la responsabilité de l'État peut être engagée devant le tribunal administratif si un préjudice direct et prouvable découle de la fuite (RGPD, articles 33 et 34).
Qu'est-ce que le fichier Ficoba ?
C'est un fichier de la DGFiP recensant les comptes bancaires et livrets des contribuables français (article 1649 A du Code général des impôts). Une fuite Ficoba datée de février 2026 aurait exposé les données bancaires de 1,2 million de personnes. ---