Revenu fiscal de référence, quotient familial, taux de prélèvement à la source : ces informations font partie des données extraites concernant 678 000 particuliers et professionnels, selon la Direction générale des Finances publiques (DGFiP). L'administration a reconnu, par un communiqué du ministère de l'Économie daté du 14 août 2026, deux accès illégitimes à son système d'information, survenus en juin et en juillet 2026.
Ce que la DGFiP a reconnu sur ce piratage
Les deux accès ont été obtenus en usurpant les identifiants d'un agent de la DGFiP et ceux d'un tiers habilité. Pour les particuliers, les données extraites sont le nom et le prénom, le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Pour les entreprises et leurs mandataires, elles portent sur la raison sociale, le numéro SIREN et l'adresse. Des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont aussi été consultées.
Selon l'administration, les espaces personnels des usagers, les identifiants et les mots de passe n'ont pas été compromis. La compromission d'un compte avait été repérée dès juin 2026 et les accès coupés, sans que les contrôles révèlent alors d'extraction, ce que le ministère attribue à la sophistication de la cyberattaque. La CNIL a été notifiée le 14 août, une plainte annoncée et un contact individuel prévu à partir de la semaine du 17 août. Le parquet de Paris a ouvert une enquête le 15 août 2026.
Des données qui facilitent l'usurpation d'identité
La directrice générale des Finances publiques a présenté ses excuses aux usagers concernés. Elle a indiqué que les données dérobées ne permettent pas d'accéder aux comptes sécurisés sur impots.gouv.fr, tout en facilitant l'usurpation d'identité. Associées au nom, des informations sur le revenu et la situation du foyer rendraient crédibles de faux messages se réclamant des impôts.
Cette reconnaissance fait suite à une revendication publiée le 12 août 2026 sur un forum cybercriminel, visant un outil de recherche de contribuables. Le pirate annonçait environ 678 000 lignes comportant aussi la date et le lieu de naissance, le téléphone, l'adresse électronique, l'identifiant fiscal et l'historique des échanges avec les services fiscaux. Son estimation de « dizaines de millions » de contribuables, qu'il présentait lui-même comme non aboutie, n'est pas corroborée par le chiffre officiel.
Ce qu'ajoute le point de situation de l'ANSSI
Le 30 septembre 2026, l'Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un point de situation sur les violations de données touchant les services de l'État. Il détaille ce premier incident ; selon l'agence, les incidents de la DGFiP ont été détectés les 12 et 13 août 2026 et traités conjointement.
L'exfiltration concerne environ 353 000 usagers particuliers et environ 252 000 professionnels. Pour les particuliers, l'ANSSI cite l'état civil, les coordonnées, l'identifiant fiscal, la situation familiale, le revenu fiscal de référence, le taux de prélèvement à la source et la liste de leurs demandes. Pour les professionnels, elle cite le numéro SIREN, la dénomination, l'adresse et la liste de leurs demandes.
L'agence nomme ainsi l'identifiant fiscal, les coordonnées et la liste des demandes, que le communiqué du ministère n'énumérait pas. La date et le lieu de naissance, le téléphone et l'adresse électronique annoncés par le pirate ne sont pas nommés. Ses deux chiffres totalisent environ 605 000 personnes, contre 678 000 selon le ministère, un écart que le rapport n'explique pas. L'ANSSI signale aussi des tentatives d'accès au portail internet de la gestion publique avec des identifiants volés par des logiciels voleurs d'informations (infostealers). Un premier audit de sécurité de la DGFiP a été lancé sous son pilotage.
Détails techniques :
- Communiqué du ministère de l'Économie du 14 août 2026
- Deux accès, en juin et juillet 2026, par usurpation des identifiants d'un agent et d'un tiers habilité
- 678 000 particuliers et professionnels concernés selon l'administration
- Environ 353 000 particuliers et 252 000 professionnels selon l'ANSSI
- Espaces personnels, identifiants et mots de passe non compromis selon l'administration
- CNIL notifiée le 14 août 2026, enquête ouverte le 15 août 2026 par le parquet de Paris et confiée à l'Office anti-cybercriminalité
- Selon la revendication : accès interne à un outil de recherche de contribuables, extraction interrompue par une déconnexion
- Environ 678 000 lignes annoncées, échantillon d'environ 1 100 lignes
Données concernées :
- Nom complet et état civil
- Revenu fiscal de référence et taux de prélèvement à la source (montants)
- Situation familiale (quotient familial)
- Raison sociale, numéro SIREN et adresse postale des entreprises et de leurs mandataires
- Données cadastrales relatives aux adresses et surfaces des biens
- Identifiant interne
- Identifiant fiscal (cité par l'ANSSI)
- Coordonnées (citées par l'ANSSI)
- Liste des demandes adressées aux services fiscaux (citée par l'ANSSI)
Données annoncées non nommées par les autorités :
- Date et lieu de naissance
- Adresse email et numéro de téléphone
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise