Un accès illégitime remontant à fin juin 2026
Dans un communiqué de presse daté du 13 août 2026 (N°950), le ministère de l'Action et des Comptes publics a officiellement reconnu une intrusion dans le système d'information de la Direction générale des Finances publiques (DGFiP). Un acteur malveillant a revendiqué, le mercredi 12 août 2026, un accès illégitime intervenu fin juin 2026, rendu possible après une usurpation d'identité.
Les premières investigations confirment que cet accès avait bien été coupé fin juin dans le cadre des contrôles opérés. Il a néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels. Le périmètre exact, notamment le nombre d'usagers touchés et la nature précise des données compromises, reste à déterminer : des investigations approfondies sont en cours.
La DGFiP et l'ANSSI mobilisées en urgence
À la suite de la revendication publique du 12 août, la DGFiP a immédiatement déployé de nouvelles mesures de restriction pour mettre fin à tout accès résiduel et prévenir de nouvelles intrusions. Les équipes en charge des systèmes d'information travaillent en lien avec le service du Haut fonctionnaire de défense et de sécurité (SHFDS) des ministères économiques et financiers, ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).
L'implication de l'ANSSI signale la gravité de l'incident : l'agence n'est sollicitée que sur les compromissions jugées sensibles pour les intérêts de l'État. La DGFiP centralise l'ensemble des données fiscales françaises, des revenus déclarés aux coordonnées bancaires, ce qui fait de ses bases une cible de premier rang pour des acteurs malveillants cherchant à revendre des données ou à préparer des campagnes de phishing ciblées.
Ce que cela signifie pour les contribuables concernés
Pour les particuliers dont les données fiscales figurent dans les systèmes de la DGFiP et c'est le cas de l'ensemble des contribuables français, cette fuite potentielle ouvre la voie à des risques concrets : usurpation d'identité, hameçonnage fiscal, voire fraude à la déclaration. Les données extraites peuvent inclure des informations patrimoniales sensibles, directement exploitables pour cibler des profils à fort patrimoine, y compris des détenteurs d'actifs numériques soumis à déclaration. Pour comprendre quelles données fiscales liées aux cryptomonnaies transitent par la DGFiP, notre guide complet sur la fiscalité crypto en France détaille les obligations déclaratives en vigueur en 2026.
Le ministère n'a pas communiqué de calendrier pour la notification individuelle des usagers concernés. Tant que le périmètre exact n'est pas établi, la prudence s'impose : toute communication inattendue se réclamant de la DGFiP ou des impôts doit être traitée avec la plus grande méfiance.
