Fuite de données à la DGFiP : près de 700 000 contribuables touchés, Bercy réagit avec six semaines de retard

Une intrusion discrète et une alerte sur les forums cybercriminels

L’affaire a pris une tournure publique le 12 août 2026. Ce jour-là, un cybercriminel opérant sous le pseudo de ZeroBytes a affirmé sur un forum spécialisé avoir pénétré les serveurs de la DGFiP. Dans sa publication, il expliquait avoir obtenu un accès privilégié dès la fin du mois de juin grâce à des identifiants piratés. Cet accès lui a permis de fouiller dans un outil interne servant aux recherches sur les usagers de l’administration fiscale. Même si la connexion a finalement été coupée pendant l’extraction, le pirate a tout de même réussi à récupérer un pactole considérable de 678 438 lignes de données.



En analysant ces chiffres de plus près, les spécialistes de la sécurité informatique estiment que l’attaque touche environ 393 000 particuliers et 286 000 entreprises ou professionnels. Ce n’est pas la première fois qu’une administration se fait surprendre de la sorte, mais le volume de dossiers consultés pose immédiatement question. La question n’était plus de savoir si l’incident était réel, mais comment le gouvernement allait réagir face à des preuves de plus en plus visibles en ligne.

Des informations fiscales hautement confidentielles dans la nature

Ce qui inquiète le plus dans ce vol, c’est la précision des données récupérées. Il ne s’agit pas simplement de pseudos ou de mots de passe cryptés. L’échantillon partagé sur le Web contient un condensé d’informations très personnelles :

• L’identité complète : noms, prénoms, dates et lieux de naissance.
• La situation personnelle : adresses postales, statut familial et nombre d’enfants à charge.
• Les données financières : numéro fiscal, revenu fiscal de référence (RFR) et taux de prélèvement à la source.
• Les coordonnées directes : numéros de téléphone, adresses e-mail et historique des échanges avec le centre des impôts.

En croisant ces éléments, n’importe quel escroc peut dresser un portrait d’une précision redoutable sur sa cible. Connaître le revenu exact d’une personne ou son taux d’imposition permet de créer des pièges sur mesure, presque impossibles à déceler au premier coup d’œil pour le grand public.

Bercy contraint de sortir du silence par un communiqué officiel

Face à la médiatisation de l’affaire et aux preuves apportées sur Internet, le ministère de l’Action et des Comptes publics a dû réagir. Le 13 août 2026, Bercy a publié le communiqué de presse N°950 afin de clarifier la situation et de reconnaître la réalité des faits. Les autorités tentent d’y rassurer la population tout en concédant que des données ont bel et bien quitté leurs serveurs.

Six semaines d’écart : pourquoi ce silence pose problème

Si le communiqué répond aux questions techniques de base, il met surtout en lumière un délai de réaction particulièrement long. L’intrusion et la coupure de l’accès remontent à la fin du mois de juin. Pourquoi avoir attendu la mi-août pour avertir les citoyens ? Dans les faits, les autorités n’ont pris la parole qu’une fois la fuite rendue publique par le pirate lui-même sur les réseaux spécialisés.

Pendant ces six semaines de silence, des informations très sensibles ont pu circuler dans l’ombre sans que les personnes concernées ne soient au courant. Le Règlement général sur la protection des données (RGPD) impose pourtant d’alerter la CNIL et les victimes dans les plus brefs délais lorsqu’un vol présente un risque élevé pour leurs droits. Ce décalage entre la découverte interne du problème et l’information du public commence à devenir une habitude fâcheuse du côté des services publics.

Phishing personnalisé et usurpations : à quoi faut-il s’attendre ?

Avec des fichiers d’une telle qualité, les risques pour les contribuables sont très concrets. On ne parle pas ici de spams grossiers remplis de fautes d’orthographe, mais de campagnes d’hameçonnage ultra-ciblées. Un escroc disposant de votre revenu fiscal de référence et de votre adresse exacte peut vous envoyer un message particulièrement convaincant.

Les scénarios d’arnaques risquent de se multiplier dans les semaines à venir :

• Des SMS ou e-mails prétextant un recalcul de votre taux de prélèvement à la source.
• Des relances pour un soi-disant retard de paiement de la taxe foncière avec vos vraies coordonnées.
• Des appels téléphoniques de faux conseillers utilisant vos informations personnelles pour valider de virement frauduleux.
• Des tentatives d’usurpation d’identité pour ouvrir des comptes bancaires ou souscrire des crédits en ligne.

Pour éviter de tomber dans le panneau, il est indispensable de revoir ses réflexes de sécurité. L’administration ne demande jamais de corriger une situation financière urgente en cliquant sur un lien reçu par SMS. Tout doit impérativement passer par votre espace sécurisé sur le site officiel des impôts.

Le fantôme de l’affaire Bloctel plane sur la gestion de crise

Cette succession d’événements rappelle étrangement un autre dossier brûlant traité récemment. Quelques jours plus tôt, la plateforme anti-démarchage Bloctel subissait un revers similaire. Près de 3 millions de numéros de téléphone s’étaient retrouvés sur le marché noir, juste avant la fermeture définitive du service fixée au 11 août 2026. La fuite avait été repérée vers le 6 août, mais la réponse des autorités via la DGCCRF n’était arrivée que le 12 août, et surtout, plusieurs jours après les alertes d’experts cybersécurité.

Pour comprendre le contexte de ce premier piratage, vous pouvez consulter notre analyse complète : Bloctel piraté : ce qu’il faut savoir sur les 3 millions de numéros volés juste avant sa fermeture.

Ce second incident à la DGFiP reproduit exactement la même mécanique de communication. L’administration détecte ou subit une fuite, reste silencieuse le temps que l’affaire s’ébruite, puis finit par publier un démenti ou une confirmation une fois mise au pied du mur. Ce manque de transparence au moment où les données circulent détériore la confiance des citoyens envers leurs services en ligne.

Une faille au mauvais moment pour la transformation numérique de l’État

Ce piratage tombe au pire moment pour le ministère des Finances. La DGFiP prépare activement la généralisation de la facturation électronique pour les entreprises, un projet gigantesque qui centralise d’immenses volumes de données économiques. Ce chantier informatique suppose une infrastructure irréprochable et une confiance absolue des acteurs privés envers l’État.

Le fait qu’un piratage simple par usurpation d’identité ait pu fonctionner à la DGFiP relance les inquiétudes sur la solidité des systèmes nationaux. Plus on digitalise les services publics, plus la surface d’attaque s’agrandit pour les cybercriminels. Si les accès de base de l’administration fiscale manquent de verrous solides, la transition vers le tout-numérique risque de provoquer d’autres déconvenues.

Comment réagir en attendant votre notification individuelle ?

L’enquête menée par l’ANSSI et les services de cybersécurité du gouvernement suit son cours pour mesurer l’étendue exacte des dégâts. Une plainte a été déposée au pénal et le dossier est officiellement ouvert auprès de la CNIL. Si votre compte fait partie des 700 000 dossiers consultés, vous devriez recevoir un message personnalisé vous expliquant quelles informations ont été lues ou volées.

En attendant cet avertissement personnalisé, il convient d’appliquer une prudence renforcée au quotidien :

• Vérifiez régulièrement l’activité sur votre espace personnel sur impots.gouv.fr.
• Ne cliquez sur aucun lien dans un mail ou SMS parlant d’un remboursement ou d’un rappel d’impôts.
• En cas de doute sur un message, connectez-vous directement sur votre compte sans passer par le lien fourni.
• Surveillez vos comptes bancaires pour repérer toute activité inhabituelle.

Cette double affaire DGFiP-Bloctel remet en question la gestion des crises cyber par le gouvernement. Protéger les réseaux est une tâche difficile, mais avertir les citoyens à temps reste la moindre des responsabilités.