France les impôts confirment un vol de données concernant 678 000 particuliers et professionnels

La Direction générale des Finances publiques (DGFiP) a confirmé une violation de données après plusieurs accès frauduleux à ses systèmes informatiques entre juin et août 2026. Selon le communiqué du 14 août, des informations fiscales et personnelles concernant 678 000 particuliers et professionnels ont été consultées ou extraites. Les espaces personnels des usagers et leurs mots de passe n'ont pas

Organisation
DGFIP
Secteur
Administration Public
Gravité
Critique
Rendue publique le
Personnes concernées
678 000 particuliers et professionnels, selon le bilan officiel du 14 août 2026.
Données exposées
  • Identifiants fiscaux
  • noms
  • prénoms
  • données d'état civil
  • adresses postales
  • numéros de téléphone
  • adresses électroniques
  • situation familiale
  • revenu fiscal de référence
  • quotient familial
  • taux de prélèvement à la source
  • informations cadastrales
  • données d'entreprises

Ce que l’on sait

En août 2026, la Direction générale des Finances publiques a confirmé plusieurs intrusions dans ses systèmes d'information, à la suite de l'utilisation frauduleuse d'identifiants appartenant à un agent et à un tiers habilité.

Les investigations ont établi que les attaquants avaient consulté et extrait des données concernant 678 000 particuliers et professionnels, selon le bilan communiqué le 14 août 2026.

Les informations concernées comprennent notamment des identifiants fiscaux, des éléments d'état civil, des coordonnées, des revenus fiscaux de référence, des quotients familiaux, des taux de prélèvement à la source et certaines données cadastrales. Des informations relatives aux entreprises, comme leur raison sociale et leur numéro SIREN, ont également été concernées.

La DGFiP précise que les espaces personnels des usagers, leurs identifiants de connexion et leurs mots de passe n'ont pas été compromis.

L'administration a notifié la CNIL et prévu une information individuelle des personnes concernées. Le 29 septembre 2026, l'ANSSI a publié un rapport détaillant les faiblesses de gestion des identités, d'architecture et de détection ayant contribué aux intrusions.

La fuite de données est officiellement confirmée. Le chiffre de 678 000 correspond au bilan annoncé le 14 août, les investigations ayant ensuite continué.

Vous êtes peut-être concerné ? Que faire

Si vous êtes concerné, consultez les communications officielles de la DGFiP et vérifiez les informations reçues directement depuis impots.gouv.fr.

Méfiez-vous des courriels, SMS et appels prétendant provenir de l'administration fiscale, particulièrement s'ils mentionnent votre situation personnelle ou vos revenus pour gagner votre confiance.

Ne transmettez jamais vos mots de passe, codes de vérification ou coordonnées bancaires à la suite d'une sollicitation inattendue. Ne cliquez pas sur les liens suspects et signalez toute tentative de fraude sur cybermalveillance.gouv.fr.

Conservez les preuves en cas d'utilisation frauduleuse de vos informations et déposez plainte si nécessaire.

Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.

Sources

  • Ministère des économie
  • ANSSI
  • DGFIP

Fiche publiée le 2 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.