La Direction générale des finances publiques (DGFiP) a confirmé le 14 août qu'une intrusion dans son système d'information avait permis la consultation et l'extraction de données fiscales concernant 678 000 particuliers et professionnels. L'annonce, reprise dans un article publié les 17 et 18 août, met en lumière un risque nouveau : des tentatives d'escroquerie fondées sur des informations fiscales réelles et difficilement modifiables.
Des données durables, un risque durable
Contrairement à un mot de passe, des éléments comme le revenu fiscal de référence, le quotient familial ou l'adresse ne se remplacent pas facilement. Une fraudeur en possession de ces éléments peut construire un message extrêmement crédible — par exemple, annoncer un remboursement de 487,32 € ou évoquer un taux de prélèvement cohérent avec la situation du destinataire — et ainsi contourner les signaux habituels d'alerte (fautes d'orthographe, adresse expéditrice douteuse).
« N’importe quelle information connue de la victime sert à crédibiliser le phishing. L’adresse postale, le numéro de téléphone, le nom de jeune fille ou la date de naissance permettent déjà de créer un premier niveau de confiance. »
Cette alerte, formulée par un expert en gestion de crise cyber, souligne que la nature même des données volées accroît la difficulté de détection des tentatives d'arnaque. Les escrocs pourront ainsi affiner leurs messages et pousser les victimes à transmettre des informations additionnelles, à cliquer sur des liens malveillants ou à effectuer des virements.
Quels types d’informations ont été exposés et quelles conséquences ?
- Données fiscales : revenu fiscal de référence, quotient familial, montants liés à l'impôt — des éléments permettant de construire des scénarios de remboursement ou de rectification crédibles.
- Identifiants et coordonnées : adresse postale et numéro de téléphone peuvent servir à crédibiliser un message ou faciliter une usurpation d'identité.
- Durée du risque : ces éléments ne s'annulent pas comme un mot de passe; l'exploitation malveillante peut se prolonger.
| Type d'information | Risque principal |
|---|---|
| Revenu fiscal de référence | Prétextes d'impayés, demandes de remboursement ciblées |
| Quotient familial | Offres ou rectifications de crédits d'impôt factices |
| Adresse / téléphone | Hameçonnage crédible ou usurpation d'identité |
Les arnaques à prévoir et les bons réflexes
Les messages frauduleux à venir pourront reprendre des chiffres et des mentions exactes pour paraître légitimes. Ils prendront la forme d'e‑mails, SMS ou appels téléphoniques invitant à :
- cliquer sur un lien pour « recevoir un remboursement » ;
- ouvrir un fichier joint prétendument envoyé par l'administration ;
- communiquer des informations supplémentaires (RIB, pièces d'identité) pour débloquer un versement.
Pour limiter les risques, la DGFiP et les experts recommandent de :
- ne pas cliquer sur des liens ou ouvrir des pièces jointes provenant d'expéditeurs inattendus ;
- vérifier l'authenticité d'une demande en contactant directement les services officiels via les canaux institutionnels (impots.gouv.fr, numéro officiel) ;
- ne jamais communiquer son RIB, ses mots de passe ou ses codes d'authentification à deux facteurs en réponse à un message non sollicité ;
- surveiller ses comptes bancaires et déclarations fiscales pour détecter toute anomalie.
Ce que fait (et peut faire) l’administration
La communication de la DGFiP confirme la fuite mais précise que les mots de passe et les accès aux espaces personnels n'ont pas été compromis. Reste que la nature des données extraites impose une vigilance prolongée. Les services publics peuvent renforcer les messages d'information aux usagers, proposer des recommandations pratiques et, en cas de fraude avérée, ouvrir des procédures d'assistance pour les victimes.
Pour les contribuables exposés ou inquiets, il convient de consulter régulièrement les communications officielles de la DGFiP et de signaler toute tentative d'arnaque via les plateformes dédiées (signalement‑fraude.gouv.fr), tout en gardant à l'esprit que la sophistication des attaques augmente désormais avec l'utilisation d'informations personnelles véridiques.
