Piratage des impôts : 678 000 usagers d'impots.gouv.fr concernés, les modalités d'information
Le ministère de l'Économie a confirmé une intrusion dans le système d'information de la Direction générale des Finances publiques (DGFiP). Environ 678 000 usagers d'impots.gouv.fr, particuliers et entreprises, sont concernés par ce vol de données. Une cellule de crise interministérielle se réunit lundi 17 août 2026 sous la présidence du ministre Sébastien Lecornu. Les personnes concernées seront informées à compter de lundi, mais de nombreuses questions restent en suspens : quelles données exactement, quels risques concrets, et comment se protéger ?
Qui est concerné et quelles données ont été volées ?
L'attaque a touché les comptes de particuliers et d'entreprises sur le site impots.gouv.fr. Selon les informations communiquées par la DGFiP, les pirates ont pu consulter et extraire des données sensibles, notamment :
- Pour les particuliers : le revenu fiscal de référence et le taux de prélèvement à la source.
- Pour les entreprises : la raison sociale et le numéro Siren.
Ces informations sont moins sensibles pour les entreprises que pour les particuliers, mais elles restent confidentielles. La DGFiP précise que les données dérobées ne permettent pas d'accéder au compte sécurisé sur impots.gouv.fr. Autrement dit, les pirates ne peuvent pas modifier vos informations ou effectuer des démarches à votre place.
Les intrusions ont eu lieu en juin et juillet 2026. Elles ont été rendues possibles par l'usurpation des identifiants d'un agent de la DGFiP et d'un tiers habilité. Cette méthode, dite "d'usurpation d'identifiants", est plus sophistiquée que les attaques précédentes, comme l'a souligné la directrice générale des Finances publiques, Amélie Verdier, vendredi 14 août 2026.
Comment savoir si vous êtes concerné ?
La DGFiP a annoncé que les contribuables concernés seraient informés "à compter de lundi", soit le 17 août 2026. Concrètement, les personnes touchées recevront un message via leur messagerie sécurisée sur impots.gouv.fr. Il est donc essentiel de consulter régulièrement votre espace personnel en ligne.
Si vous n'êtes pas informé, vous n'êtes probablement pas concerné. Toutefois, par prudence, il est recommandé de surveiller vos relevés bancaires et de rester attentif à toute tentative de phishing (hameçonnage) qui pourrait utiliser ces données.
Quels sont les risques concrets ?
Le vol du revenu fiscal de référence et du taux de prélèvement à la source peut sembler anodin, mais ces informations peuvent être utilisées pour des campagnes de phishing très ciblées. Par exemple, un fraudeur pourrait vous envoyer un faux message des impôts en citant votre revenu fiscal de référence pour vous soutirer d'autres données personnelles.
Pour les entreprises, la divulgation de la raison sociale et du numéro Siren peut faciliter des tentatives d'escroquerie aux faux fournisseurs ou aux faux dirigeants.
La DGFiP se veut rassurante : les données volées ne permettent pas d'accéder à votre compte. Mais elles peuvent servir à des opérations d'ingénierie sociale. Il est donc crucial de rester vigilant.
Une autre attaque : les données cadastrales
Le même cybercriminel, qui opère sous le pseudonyme ZeoBytes, a également revendiqué une autre intrusion : le vol de données cadastrales relatives à des biens immobiliers. Selon le site spécialisé FrenchBreaches, cette attaque remonterait à juin 2026. ZeoBytes est également soupçonné d'autres cyberattaques, notamment contre Intermarché, Eva GG, une plateforme française de réalité virtuelle, et la Fédération française de handball.
Cette seconde attaque est distincte de celle touchant impots.gouv.fr, mais elle montre l'ampleur des actions de ce pirate. Les données cadastrales sont publiques, mais leur regroupement peut être utilisé à des fins de repérage ou de fraude.
Pourquoi l'alerte a-t-elle été donnée si tard ?
La DGFiP a reconnu que les contrôles n'ont pas permis de détecter l'intrusion plus tôt. L'alerte n'a été donnée qu'à la mi-août, alors que les intrusions ont eu lieu en juin et juillet 2026. Cette lenteur s'explique par la sophistication de l'attaque, qui a utilisé des identifiants légitimes. L'administration a tenté d'expliquer ce délai, mais les critiques se multiplient.
La cellule de crise interministérielle, présidée par Sébastien Lecornu, devra faire le point sur les mesures à prendre. Elle devra notamment répondre aux questions sur la sécurité des systèmes d'information de l'État.
Points de vigilance pour les professionnels du chiffre
En tant qu'expert-comptable ou fiscaliste, vous devez être particulièrement attentif à cette actualité. Vos clients peuvent être concernés, et ils vous poseront des questions. Voici quelques points à retenir :
- Vérifiez si vous-même ou vos clients avez reçu une notification de la DGFiP.
- Rappelez à vos clients de ne jamais communiquer leurs identifiants par téléphone ou par e-mail.
- En cas de doute, redirigez-les vers les canaux officiels.
Cette affaire rappelle l'importance de la cybersécurité dans la gestion des données fiscales. Pour approfondir, vous pouvez consulter nos articles sur les plus-values immobilières des particuliers ou sur la crise de 1929, qui montrent comment les crises financières et les failles de sécurité peuvent avoir des conséquences durables.
FAQ
Comment savoir si je suis concerné par le piratage ?
Vous serez informé via votre messagerie sécurisée sur impots.gouv.fr à compter du lundi 17 août 2026. Si vous ne recevez pas de message, vous n'êtes probablement pas concerné.
Que faire si je suis concerné ?
Restez vigilant face aux tentatives de phishing. Ne communiquez jamais vos identifiants par e-mail ou par téléphone. Surveillez vos comptes bancaires et signalez toute activité suspecte.
Les données volées permettent-elles d'accéder à mon compte ?
Non, la DGFiP assure que les données dérobées ne permettent pas d'accéder au compte sécurisé sur impots.gouv.fr. Cependant, elles peuvent être utilisées pour des attaques de phishing ciblées.
Sources : La Voix du Nord - Le Télégramme - Yahoo Actualités