Une intrusion fin juin, des données fiscales extraites
La Direction générale des Finances publiques (DGFiP) a confirmé, dans des communiqués publiés la semaine du 14 août 2026, qu'un acte malveillant avait permis la consultation et l'extraction de données issues de son système d'information. L'attaque est survenue fin juin 2026 ; l'accès illégitime a ensuite été coupé, selon l'administration.
Échelle : « quelques centaines de milliers d'usagers »
La DGFiP estime qu'« quelques centaines de milliers d'usagers » sont concernés. Le cabinet précise que l'extraction porte à la fois sur des particuliers et des professionnels. Le ministère annonce qu'il communiquera un bilan consolidé prochainement et qu'il contactera « chacun des particuliers et professionnels concernés » pour préciser les données affectées et, si nécessaire, les mesures de vigilance à adopter.
« À ce stade des investigations, quelques centaines de milliers d'usagers sont concernés par cet acte malveillant »
Quelles données ?
Les services fiscaux détiennent des informations sensibles : revenus, biens immobiliers, éléments patrimoniaux et informations sur les entreprises. La secrétaire générale de la CGT Finances publiques, citée par franceinfo, rappelle que « tout ce que possèdent les particuliers et les entreprises sont dans nos bases de données », soulignant le caractère potentiellement élevé du risque pour la vie privée et pour la sécurité financière des personnes affectées.
Chronologie et responsabilités
Selon le ministère de l'Économie, un acteur malveillant a revendiqué, mercredi, un accès illégitime intervenu fin juin 2026 après une usurpation d'identité. Les premières investigations ont confirmé que, bien que l'accès ait été interrompu fin juin dans le cadre d'un contrôle, cela avait néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels.
- Période de l'intrusion : fin juin 2026.
- Annonce publique : communiqué de la DGFiP publié le 14 août 2026.
- Nombre d'usagers affectés : « quelques centaines de milliers » (estimation provisoire).
- Mesures annoncées : contact direct des personnes concernées ; bilan consolidé à venir.
Conséquences pour les usagers et pour l'administration
Pour les usagers, le risque porte sur l'usurpation d'identité, la fraude fiscale ou l'exploitation de données patrimoniales. L'administration devra non seulement informer individuellement les personnes touchées, mais aussi démontrer la robustesse des enquêtes et des mesures correctrices. Le calendrier et le périmètre définitifs dépendront des investigations en cours et du bilan consolidé promis par la DGFiP.
| Élément | Information |
|---|---|
| Date de l'intrusion | Fin juin 2026 |
| Date d'annonce publique | 14 août 2026 (communiqué DGFiP) |
| Nombre estimé d'usagers touchés | Quelques centaines de milliers (provisoire) |
| Actions annoncées | Contact individuel des personnes concernées ; bilan consolidé à venir |
La suite dépendra des résultats des investigations techniques et judiciaires. Les usagers qui recevront un message de la DGFiP devront suivre les consignes de vigilance indiquées et, le cas échéant, signaler toute tentative de fraude aux autorités compétentes.
