Piratage des impôts : 700 000 contribuables concernés, comment vérifier
Près de 700 000 particuliers et professionnels ont vu leurs données personnelles exposées après un piratage de la Direction générale des finances publiques, confirmé par le ministère de l’Économie le 14 août 2026. Les personnes concernées reçoivent une notification individuelle depuis le 18 août.
Que s’est-il passé
Un acteur malveillant a usurpé les identifiants d’un agent DGFiP et d’un tiers habilité pour accéder illégalement au système en juin et juillet 2026. L’intrusion ne provient pas d’une faille technique du site impots.gouv.fr lui-même.
Un incident similaire s’était déjà produit fin janvier 2026 : la DGFiP avait signalé des accès illégitimes au fichier FICOBA (comptes bancaires), concernant 1,2 million de comptes selon la mise à jour du 3 mars 2026. Deux failles distinctes, même mode opératoire : des identifiants professionnels détournés.
Comment savoir si je suis concerné
La DGFiP envoie une notification par courrier ou via l’espace particulier sur impots.gouv.fr aux personnes exposées. Aucune démarche spontanée n’est nécessaire.
Le réflexe le plus sûr : se connecter directement à impots.gouv.fr en tapant l’adresse à la main, jamais via un lien reçu par mail ou SMS. Une rubrique dédiée à l’incident y est accessible. En cas de doute, l’accueil téléphonique des impôts peut confirmer si un compte a été affecté.
Quelles données ont été exposées
| Type de donnée | Exposée | Protégée |
|---|---|---|
| Identité (nom, prénom) | Oui | – |
| Adresse postale | Oui | – |
| Coordonnées bancaires (RIB/IBAN) | Oui, pour FICOBA | – |
| Identifiant fiscal | – | Non consulté |
| Mot de passe espace particulier | – | Non concerné |
| Avis d’imposition détaillé | Partiellement | – |
L’IBAN et l’adresse forment la combinaison la plus sensible pour les fraudeurs construire des messages crédibles ou tenter des prélèvements frauduleux.
Accès à d’autres comptes : quel risque
Aucune donnée volée ne donne directement accès à l’espace impots.gouv.fr, car les mots de passe personnels ne sont pas concernés. Le vrai risque vient de l’ingénierie sociale : avec un nom, une adresse et un IBAN, un escroc peut se faire passer pour un conseiller des impôts et pousser la victime à révéler elle-même un code de sécurité bancaire ou un mot de passe.
Risques concrets pour les contribuables
Le danger principal : une vague de phishing ciblé, plus crédible car basé sur de vraies données. Usurpation d’identité pour ouvrir un crédit, faux prélèvements bancaires, faux mails de remboursement d’impôt : les scénarios exploitent la confiance dans l’administration fiscale.
Les personnes dont l’IBAN a fuité doivent surveiller les tentatives de prélèvement SEPA non autorisées, contestables auprès de la banque dans un délai de 13 mois.
Comment se protéger
- Se connecter à impots.gouv.fr en tapant l’adresse, jamais via un lien mail ou SMS
- Vérifier sa notification officielle dans l’espace particulier
- Activer les alertes de mouvement bancaire ou changer d’IBAN gratuitement si proposé
- Ne jamais communiquer un code SMS à quelqu’un se présentant comme agent des impôts
- Signaler les messages suspects sur cybermalveillance.gouv.fr ou le service 33700 pour les SMS frauduleux
Exemple de message frauduleux
Les faux mails imitent la DGFiP avec des objets type « Votre remboursement d’impôt de 380 € est disponible » ou « Anomalie détectée, régularisez sous 48 h », contenant un lien vers une fausse page. L’administration fiscale ne demande jamais coordonnées bancaires ou paiement immédiat par mail ou SMS.
FAQ
Comment savoir si je me suis fait pirater ?
La DGFiP notifie individuellement par courrier ou message dans l’espace particulier. Sans notification, pas d’indice tangible, mais un appel aux impôts peut lever le doute.
Ai-je reçu un mail officiel ou une arnaque ?
Un mail authentique ne demande jamais paiement immédiat ni lien vers saisie bancaire. En cas de doute, aller directement sur impots.gouv.fr sans cliquer sur le lien du message.
Que faire si j’ai communiqué des informations à un faux conseiller ?
Contacter immédiatement sa banque pour faire opposition, déposer plainte, et signaler sur cybermalveillance.gouv.fr.
Sources
- RMC Conso : Piratage du site des impôts, 17 août 2026
- Le Monde Pixels : Piratage du site des impôts, 18 août 2026
- impots.gouv.fr : Accès illégitimes FICOBA, 18 février 2026, mis à jour 3 mars 2026
