Cyberattaque contre les impôts : données volées, risques et faux mails à surveiller

Que s’est-il passé à la DGFiP ?

Le 13 août 2026, le ministère de l’Économie et des Finances a confirmé un accès illégitime au système d’information de la Direction générale des Finances publiques. Cet accès était intervenu à la fin du mois de juin après une usurpation d’identité.

D’après le communiqué officiel, l’accès avait été coupé fin juin dans le cadre d’un contrôle, mais les premières investigations ont montré qu’il avait auparavant permis la consultation et l’extraction de données concernant des particuliers et des professionnels.

Le 12 août, un acteur malveillant avait publiquement revendiqué l’intrusion. Après cette revendication, la DGFiP a indiqué avoir mis en œuvre de nouvelles mesures de restriction. Les investigations se poursuivent avec les services du ministère et l’Agence nationale de la sécurité des systèmes d’information, l’ANSSI. La DGFiP doit également notifier l’incident à la CNIL et déposer plainte.

Quelles données ont été volées lors de la cyberattaque des impôts ?

C’est actuellement l’une des principales questions. À la date de cette publication, la DGFiP n’a pas encore communiqué la liste officielle et exhaustive des informations extraites.

Des médias ont cependant pu examiner des éléments attribués à la fuite. Le Monde indique qu’un échantillon comportait notamment des informations d’état civil, des adresses personnelles, des numéros de téléphone, le revenu fiscal de référence, le taux d’imposition, le nombre de personnes à charge ainsi que des informations sur le centre des Finances publiques et l’agent ayant traité certains dossiers.

Un numéro fiscal ou une donnée exacte peut-il rendre une arnaque plus crédible ?

Oui. Même lorsqu’une donnée ne permet pas à elle seule d’accéder à votre compte, elle peut servir à construire un message beaucoup plus convaincant. Un escroc qui connaît votre nom, votre adresse ou une information fiscale réelle peut personnaliser son discours et donner l’impression qu’il dispose d’un dossier officiel.

Combien de contribuables sont concernés par la fuite de données ?

La réponse officielle est, pour le moment : le nombre exact n’est pas encore connu. Bercy indique que les investigations se poursuivent afin de déterminer précisément les données et le nombre d’usagers concernés.

Plusieurs médias rapportent qu’un fichier d’un peu plus de 600 000 entrées aurait été proposé à la vente. Certaines publications évoquent précisément 678 438 lignes. Le Monde indique avoir examiné un échantillon issu d’un fichier contenant un peu plus de 600 000 entrées.

Comment savoir si vous êtes personnellement concerné ?

La DGFiP annonce que les usagers identifiés comme concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites et, si nécessaire, les mesures de vigilance à adopter.

Aucun outil officiel public permettant de saisir son numéro fiscal pour « vérifier si l’on est dans la fuite » n’a été annoncé à ce stade.

Quels sont les risques après cette cyberattaque ?

Une fuite de données ne signifie pas automatiquement que votre espace Finances publiques, votre compte bancaire ou votre messagerie sont piratés. Le risque principal est que des informations réelles soient utilisées pour rendre une tentative d’arnaque plus crédible.

Plus un message contient d’informations vraies, plus il peut devenir difficile à identifier. Il ne faut donc plus rechercher uniquement les fautes d’orthographe ou les documents grossiers : un message techniquement propre peut rester frauduleux.

Quels faux mails et SMS des impôts circulent actuellement ?

Les tentatives d’hameçonnage usurpant l’identité de la DGFiP existaient déjà avant la révélation de cette cyberattaque. Le site impots.gouv.fr alerte actuellement sur plusieurs formes de courriels malveillants.

• Le faux « Rapport d’Audit Fiscal : Fraude Détectée », prétendument signé par la direction des Finances publiques.
• Le faux remboursement d’impôt, qui annonce un trop-perçu ou une somme à récupérer via un lien.
• La fausse accusation de fraude fiscale, avec menace d’huissier, de forces de l’ordre, d’amende ou de prison.
• Le faux SMS d’impôt ou d’amende impayée, qui pousse à régulariser rapidement la situation.
• Le faux appel d’un agent, qui cherche à récupérer des informations ou à faire rappeler un numéro frauduleux.

Cybermalveillance.gouv.fr avait également renouvelé son alerte en juillet et août 2026 concernant les faux remboursements d’impôt transmis par e-mail, SMS ou téléphone.

À quoi pourrait ressembler un nouveau faux message ?

Un fraudeur pourrait par exemple prétendre que « vos données fiscales ont été compromises » et vous demander de cliquer pour sécuriser votre espace. Il pourrait également annoncer qu’une vérification d’identité est nécessaire, qu’un remboursement doit être confirmé ou qu’un mot de passe doit être changé.

Le contexte serait crédible puisque la cyberattaque est réelle. Le lien, lui, pourrait être frauduleux.

Comment vérifier un e-mail des impôts sans cliquer sur aucun lien ?

La méthode la plus sûre consiste à rompre complètement la chaîne proposée par le message. Ne vérifiez jamais une alerte en utilisant le lien ou le numéro qu’elle vous fournit elle-même.

Quels domaines utilise réellement la DGFiP ?

La DGFiP indique que ses adresses électroniques utilisent le domaine @dgfip.finances.gouv.fr et que ses sites officiels utilisent des domaines en .gouv.fr.

Cela reste un indice, pas une raison pour cliquer sans réfléchir. Le nom affiché d’un expéditeur peut être imité, et des fraudeurs créent des adresses visuellement proches d’un domaine officiel.

Que faire si vous avez déjà cliqué, répondu ou transmis des informations ?

Les démarches dépendent de ce que vous avez réellement fait. Une simple ouverture de message n’entraîne pas les mêmes risques que la saisie d’identifiants ou la transmission d’une carte bancaire.

Vous avez téléchargé ou exécuté un fichier

• Ne lancez aucun autre fichier ou programme demandé par le site.
• Effectuez une analyse de sécurité avec un outil à jour.
• Surveillez les connexions inhabituelles sur vos comptes sensibles.
• Si votre messagerie est concernée, changez son mot de passe et activez l’authentification renforcée lorsqu’elle est disponible.

Vous avez transmis des données personnelles ou un document

Conservez les preuves et surveillez les démarches inhabituelles effectuées en votre nom. En cas de doute ou de préjudice, utilisez le service public 17Cyber pour être orienté vers les démarches adaptées.

Vous avez payé ou constaté un débit frauduleux

Contactez votre banque sans attendre. Si des coordonnées de carte bancaire ont été compromises ou qu’un paiement frauduleux apparaît, les démarches peuvent inclure une opposition et un signalement selon votre situation.

Un courriel suspect peut être signalé à Signal Spam. Un SMS suspect peut être signalé au 33700. Cybermalveillance.gouv.fr recommande également de conserver le message d’hameçonnage reçu.

Questions fréquentes sur la cyberattaque de la DGFiP