La justice saisie après une attaque majeure contre la DGFiP
La section cyber du parquet de Paris a annoncé, le 15 août 2026, l'ouverture d'une enquête visant le piratage massif du système d'information de la Direction générale des finances publiques (DGFiP). Les investigations, confiées à l'Office anticybercriminalité (Ofac), portent sur des qualifications pénales lourdes : "extraction frauduleuse de données" et "association de malfaiteurs", ainsi que d'autres chefs évoqués par le parquet.
"Extraction frauduleuse de données" et "association de malfaiteurs" : la section cyber du parquet de Paris a ouvert une enquête
L'administration fiscale a indiqué que l'attaque a permis d'extraire des données concernant 678 000 usagers — particuliers et entreprises — et l'a qualifiée d'opération « plus sophistiquée » que celles observées récemment. Ce chiffrage positionne l'incident comme un des plus importants affectant les services publics ces dernières semaines, au même titre que d'autres attaques visant des organismes étatiques.
Les données ciblées et les risques pour les usagers
Selon la directrice générale des finances publiques, les informations exfiltrées pour les particuliers comprennent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. L'administration précise toutefois que ces données « ne permettent pas l'accès au compte sécurisé sur impots.gouv.fr », visant à rassurer sur l'impossibilité, selon elle, d'utiliser ces éléments pour se connecter aux espaces personnels.
Conséquences administratives et suivi des victimes
La DGFiP a annoncé que les usagers concernés seraient contactés « en début de semaine prochaine » afin d'être informés des risques d'usurpation d'identité et des recommandations à suivre. Matignon a confirmé la mise en place d'échanges avec les agents du fisc. La procédure judiciaire ouverte devrait permettre d'établir l'ampleur exacte de la fuite, l'origine de l'intrusion et d'identifier d'éventuelles ramifications criminelles.
- Enquête : section cyber du parquet de Paris, investigations confiées à l'Ofac.
- Nombre d'usagers affectés : 678 000 (particuliers et entreprises).
- Données volées : noms, prénoms, quotient familial, revenu fiscal de référence, taux de prélèvement à la source (pour les particuliers).
Un incident inscrit dans une série d'attaques ciblant l'État
La justice intervient alors que plusieurs attaques informatiques récentes ont touché d'autres services publics, comme l'ANTS ou l'Insee, relançant le débat sur la résilience et la sécurité des systèmes d'information de l'État. L'administration fiscale elle-même a qualifié cette intrusion d'« opération plus sophistiquée » que les précédentes, soulignant un niveau d'esprit de menace en évolution.
| Élément | Information communiquée |
|---|---|
| Usagers concernés | 678 000 |
| Données personnelles touchées | Noms, prénoms, quotient familial, revenu fiscal de référence, taux de prélèvement à la source |
| Autorité judiciaire saisie | Section cyber du parquet de Paris |
| Enquête confiée à | Office anticybercriminalité (Ofac) |
Reste à connaître les suites judiciaires et techniques : l'identification des auteurs, leurs modes opératoires et l'éventuelle diffusion publique des fichiers. Pour les personnes concernées, le principal réflexe recommandé par les autorités est la vigilance accrue face aux tentatives d'usurpation d'identité et la vérification régulière des communications officielles reçues au sujet de leur situation fiscale.
Ce dossier, par son ampleur et les questions qu'il pose sur la protection des données publiques, devrait mobiliser dans les jours à venir les services de l'État, tant sur le plan opérationnel que stratégique, pour renforcer la sécurité des plateformes et prévenir de nouvelles intrusions.
