Piratage de vos données personnelles confiées à la DGFIP

Durant les mois de juin, juillet et août 2026, des pirates se sont introduits dans le système informatique des impôts. Les données personnelles de professionnels (250 000 comptes) et de particuliers (350 000 comptes) ont été volées et revendues à des personnes mal intentionnées. Ce sont les pirates eux-mêmes qui ont revendiqué ce vol de données, l’administration fiscale ayant confirmé cette intrusion dans son système d’information le 13 août. Elle a adressé, dans la deuxième quinzaine du mois d’août, soit un courriel ou soit un courrier postal à l’ensemble des contribuables concernés.

Face à cette situation, les particuliers comme les professionnels doivent faire preuve d’une vigilance accrue. Il convient notamment de :

• Ne jamais céder à l’urgence ;
• Toujours confirmer le RIB avec le bénéficiaire avant d’effectuer un virement ;
• Vérifier l’état de votre dette vis-à-vis des impôts sur le site impots.gouv.fr avant d’effectuer un paiement.

Quelles données personnelles ont été dérobées ?

Concernant les comptes professionnels, l’administration fiscale indique que ce sont la raison sociale, le SIREN, l’adresse et les messages échangés avec la DGFIP sur la messagerie d’impots.gouv.fr qui ont été concernés par le piratage. Le mot de passe de connexion à l’espace professionnel, les déclarations, les paiements et les coordonnées bancaires n’ont pas été compromis.

Concernant les particuliers, la liste des informations volées est plus importante. Il s’agit de l’identifiant fiscal, de l’état civil, des coordonnées postales, téléphoniques et électroniques, de la situation de famille, du nombre de personnes à charge, du nombre de parts, du revenu fiscal de référence, taux de prélèvement à la source, ainsi que des messages échangés ave la DGFIP sur la messagerie d’impots.gouv.fr.

Ainsi, des personnes ayant connaissance des ces éléments peuvent tenter de vous hameçonner, par appel téléphonique ou message internet. Leur connaissance de vos données leur permettant de vous mettre en confiance pour vous soutirer d’autres informations confidentielles comme vos codes d’accès ou votre mot de passe ou de vous faire valider des opérations bancaires. La connaissance de vos données fiscales ne constitue pas une preuve d’authenticité, ce peut-être au contraire l’indice que celles-ci proviennent de la fuite.

Comment se prémunir contre l’utilisation de ces données personnelles ?

En premier lieu, l’administration fiscale préconise de modifier le mot de passe de votre espace professionnel pour les entreprises et le mot de passe de votre espace fiscal pour les particuliers. Elle indique apporter une attention particulière à toutes les modifications (adresse postale, RIB) qui seront apportées au cours des prochains mois aux comptes piratés. Elle rappelle également qu’elle ne demande jamais d’informations confidentielles par téléphone, sms ou courriel.

Ensuite, il convient d’appliquer les recommandations générales relatives à la sécurité des données :

• Surveiller toute activité suspecte liée à vos données personnelles ;
• Vérifier régulièrement vos comptes bancaires et signaler toute anomalie à votre banque ;
• Se méfier de toutes demandes d’identifiant ou de coordonnées bancaires ;
• Vérifier systématiquement par téléphone, sur un numéro d’appel connu à l’avance, toute demande de changement de RIB présentée comme urgente ;
• Se connecter aux espaces fiscaux uniquement par saisie directe de l’adresse et jamais grâce à un lien reçu par mail.

Que faire si vous êtes victime d’une tentative d’escroquerie ?

Vous pouvez signaler les messages frauduleux reçus en ligne sur signal.conso.gouv.fr ou sur cybermalveillance.gouv.fr. Les sms frauduleux sont à signaler au 33700.

En cas de préjudice, la CNIL recommande de déposer plainte via la plateforme Thésée.

Nous devons tous être conscients que les techniques de fraude évoluent au rythme de l’intelligence artificielle : courriels sans fautes d’orthographe, voix clonées, faux documents indétectables à l’œil nu. La généralisation de la facture électronique va ouvrir un nouveau terrain pour les escrocs. Une plateforme agréée est une porte d’entrée dans l’entreprise, dans ses flux, dans ses données de facturation et de paiement. Soyons prudents !

Les experts-comptables du réseau TYLS vous informent et vous protègent face aux risques de cybercriminalité.