Piratage du fisc : les personnes concernées par ce vol de données vont être contactées

L’administration fiscale traverse l’une des crises de cybersécurité les plus significatives de son histoire récente. Après avoir confirmé une intrusion dans ses systèmes le 14 août 2026, la Direction générale des Finances publiques (DGFiP) s’apprête à contacter individuellement des centaines de milliers de contribuables dont les données ont été compromises. Analyse de ce piratage qui préoccupe fortement les citoyens comme les autorités publiques.

Piratage du fisc : près de 700 000 particuliers et entreprises concernés

Le hacker opérant sous le pseudonyme « ZeroBytes » revendique ce piratage survenu fin juin 2026. Il assure avoir récupéré les données de près de 700 000 particuliers et entreprises. Pour les particuliers, le pirate a obtenu l'accès aux noms et prénoms, au quotient familial, au revenu fiscal de référence et au taux de prélèvement à la source.

Pour les entreprises, les données volées sont considérées comme moins sensibles : elles se composent principalement du numéro SIREN, de l’adresse de la société et de l’identité de son représentant légal.

Selon des informations obtenues par le site spécialisé French Breaches, près de 27 000 personnes exposées ont déclaré un revenu fiscal de référence supérieur à 100 000 euros, 386 dépassaient le million d’euros et huit foyers affichaient des revenus supérieurs à 10 millions d’euros.

Les personnes concernées contactées à partir de ce lundi 17 août

C’est le principal point d’intérêt pour les parties touchées : comment seront-elles informées ? Les services du Premier ministre ont précisé que « les contribuables concernés seront contactés individuellement à partir du lundi 17 août, avec le détail des données susceptibles d’avoir été exposées et les mesures de précaution à adopter ». La DGFiP avait auparavant indiqué que cette notification se ferait par courrier électronique ou postal.

Ce même lundi, Sébastien Lecornu doit présider une cellule d’information interministérielle en visioconférence sécurisée. La réunion vise à s’assurer que le protocole de notification est pleinement opérationnel avant son lancement et à faire le point sur l’avancement du plan de sécurité numérique de l’État initié le 30 avril, un plan devant mener à la création d’une nouvelle autorité nommée Ariane.

Quelles sont les risques pour les personnes exposées ?

L’administration fiscale tient à rassurer le public sur un point essentiel : les données volées ne permettent pas, en l’état, d’accéder aux comptes sécurisés sur impots.gouv.fr. Aucun mot de passe ni identifiant de connexion n’a été compromis.

Le risque se situe ailleurs. Le niveau de détail des informations volées ouvre la voie à des tentatives d’hameçonnage particulièrement convaincantes usurpant l’identité de l’administration fiscale, ou à de faux courriers annonçant des remboursements ou des demandes de redressement fiscal. Les personnes ciblées pourraient également faire face à des vols d’identité, facilités par la précision des données en circulation.

Un mécanisme typique de la cybercriminalité mérite d’être rappelé ici : la partie qui pirate un système n’est généralement pas celle qui arnaque ensuite les victimes. Les hackers revendent le fichier obtenu à d’autres acteurs spécialisés dans les escroqueries directes. Ce fichier de données fiscales aurait été proposé à la vente pour plusieurs milliers d’euros, bien qu’il n’ait pas encore été établi si un acheteur s’est manifesté.

Une affaire qui prend une tournure judiciaire et politique

Sur le plan judiciaire, le parquet de Paris a ouvert une enquête pour « extraction frauduleuse de données » et « association de malfaiteurs ». L’enquête a été confiée à l’Office anti-cybercriminalité (OFAC), rattaché à la Direction générale de la Police nationale.

Sur le plan politique, l’affaire suscite également des réactions. Dans une lettre adressée au président du Sénat, des sénateurs socialistes ont demandé la création d’une commission d’enquête dédiée à ce piratage massif, estimant qu’elle pourrait « formuler les propositions législatives, réglementaires, organisationnelles et budgétaires nécessaires pour prévenir la récurrence de tels incidents ».

De son côté, Matignon a souligné le contexte plus large, rappelant au public que les administrations sont la cible de cyberattaques d’une fréquence et d’une sophistication croissantes. Pour y faire face, le gouvernement a approuvé le déblocage de 200 millions d’euros afin de renforcer la cybersécurité interministérielle, développer les capacités en intelligence artificielle et sécuriser davantage les systèmes des différents ministères.