La Direction générale des Finances publiques (DGFiP) a confirmé avoir été victime d'un accès illégitime à ses systèmes d'information, repéré à la fin du mois de juin 2026. L'incident, rendu public au mois d'août, concerne les données personnelles et fiscales de près de 678 000 particuliers et professionnels. L'alerte a été donnée à la suite des revendications d'un pirate informatique mettant en vente plusieurs centaines de milliers de lignes de données fiscales sur des forums spécialisés. Après vérifications internes, l'administration fiscale a confirmé « la consultation et l'extraction illégitimes de données ». Selon les premières constatations, l'attaque a été rendue possible grâce à une usurpation d'identité d'un agent ou partenaire habilité, permettant au cybercriminel d'infiltrer le réseau.

L'extraction concerne des informations fiscales et administratives sensibles :

• Informations identifiantes : noms, prénoms, adresses, situation familiale.
• Données financières : revenus déclarés, quotient familial, taux de prélèvement à la source et revenu fiscal de référence.

L'administration fiscale se veut toutefois rassurante sur un point essentiel : les mots de passe, identifiants d'accès aux espaces personnels et coordonnées bancaires (IBAN) ne sont pas compromis. L'intégrité du site impots.gouv.fr et la sécurité des comptes usagers restent assurées. La DGFiP a déposé plainte et notifié la Commission nationale de l'informatique et des libertés (CNIL). Une enquête judiciaire est ouverte pour identifier les auteurs de la fuite.

Depuis la mi-août 2026, l'administration contacte individuellement chaque personne touchée :

• Notification directe : Les 678 000 usagers concernés reçoivent un courriel officiel (émanant de no-reply@dgfip.finances.gouv.fr) ou un courrier postal.
• Absence de message : Si vous ne recevez aucun message d'avertissement, vos données ne font pas partie du lot extrait.
• Alerte au phishing : Le courriel d'information officiel ne contient aucun lien cliquable et ne demande aucune saisie de coordonnées bancaires ou de mot de passe.

La principale menace pour les victimes réside dans des tentatives d'escroquerie ciblées (phishing ou hameçonnage). Munis de véritables chiffres fiscaux, des fraudeurs pourraient tenter de se faire passer pour des organismes officiels ou des banques pour soutirer des identifiants bancaires. La plus grande vigilance est donc recommandée face à tout message ou appel suspect.