Le parquet saisit sa section cybercriminalité
Le parquet de Paris a annoncé, le 15 août 2026, l'ouverture d'une enquête confiée à la section cybercriminalité à la suite du vol de données qui a visé le système d'information de la Direction générale des finances publiques (DGFiP). Selon l'information communiquée par l'autorité judiciaire, les investigations sont désormais dirigées vers l'Office anticybercriminalité (Ofac).
Nombre de victimes et nature des informations dérobées
La DGFiP avait indiqué la veille que 678 000 personnes — particuliers et entreprises — étaient concernées par l'opération malveillante. Pour les particuliers, les fichiers affectés comprennent notamment des éléments déclaratifs et fiscaux sensibles : noms et prénoms, quotient familial, revenu fiscal de référence et taux de prélèvement à la source. Pour les professionnels, les données extraites concernent principalement des informations d'identification souvent publiques comme le numéro Siren ou l'adresse de l'établissement et du mandataire.
"Les données dérobées ne permettent pas l'accès au compte sécurisé sur impots.gouv.fr"
La DGFiP a cherché à rassurer en précisant que l'exploitation des fichiers n'autorise pas l'accès aux espaces personnels sécurisés du site impots.gouv.fr. L'administration a aussi annoncé qu'elle contacterait les personnes touchées en début de semaine suivante pour les alerter des risques d'usurpation d'identité.
Portée judiciaire et qualifications retenues
Les poursuites ouvertes couvrent, selon le parquet, l'extraction frauduleuse de données contenues dans un système automatisé de traitement d'informations personnelles géré par l'État. L'enquête porte également sur des faits pouvant relever de la participation à une association de malfaiteurs en vue de commettre un délit passible d'au moins cinq ans d'emprisonnement, ainsi que sur d'éventuelles modifications frauduleuses de données.
Contexte technique et gravité
Les magistrats soulignent la sophistication de l'opération : la DGFiP a évoqué une intrusion « plus sophistiquée que par le passé », ce qui oriente l'investigation vers des acteurs disposant de capacités techniques avancées. Les autorités doivent désormais établir les moyens d'accès, l'étendue précise des fichiers téléchargés et la chronologie des intrusions.
Conséquences pratiques pour les usagers
Les personnes et entreprises concernées seront contactées directement par l'administration pour recevoir des conseils — notamment sur la surveillance des comptes et la prévention des tentatives d'usurpation d'identité. Les experts impliqués dans l'enquête auront à déterminer si des mesures techniques correctrices complémentaires (renforcement des accès, audits, notification CNIL) sont nécessaires.
- Date de l'annonce : 15 août 2026
- Nombre de personnes concernées : 678 000
- Autorité en charge : section cybercriminalité du parquet de Paris / Office anticybercriminalité
| Catégorie | Exemples de données |
|---|---|
| Particuliers | noms, quotient familial, revenu fiscal de référence, taux de prélèvement |
| Professionnels | Siren, adresse de l'entreprise, adresse du mandataire |
La procédure judiciaire en cours visera à identifier les auteurs, à établir l'étendue des dommages et à définir les suites pénales. À court terme, la priorité de l'administration fiscale reste la protection des personnes affectées et la prévention d'usages frauduleux des données volées.
