Piratage du fisc : 678 000 Français exposés à la fraude et l’usurpation d’identité

Entre juin et août 2026, trois vagues d'attaques informatiques ont permis aux pirates d'accéder aux données fiscales de 678 000 Français, incluant revenus, patrimoine et situation familiale. Ce piratage, révélé mi-août, plonge des centaines de milliers de contribuables dans une situation de vulnérabilité financière sans précédent.

Les victimes du vol de données fiscales

Le ministère de l'Économie a précisé que 350 000 particuliers et 250 000 professionnels ont vu leurs informations compromises. Ces chiffres, arrondis à 700 000 dans les communications officielles, cachent une réalité plus préoccupante. Les professionnels touchés incluent des entrepreneurs individuels, commerçants et artisans, dont les données représentent un véritable trésor pour les fraudeurs. Selon Solutions Numériques, l'intrusion initiale remonte au 23 juin 2026, mais la DGFiP n'a découvert l'ampleur du désastre que le 12 août, près de deux mois après.

Les cybercriminels ont accédé à des informations sensibles telles que les montants des revenus, le patrimoine et les crédits d'impôt, permettant de dresser un portrait économique complet des victimes. Un agent de l'Éducation nationale s'est fait dérober ses identifiants via un logiciel infostealer, ouvrant l'accès au Réseau interministériel de l'État (RIE) et permettant trois attaques distinctes durant l'été, en raison de l'absence de double authentification sur certains systèmes critiques.

Conséquences financières du piratage

Les données fiscales volées sont une aubaine pour les escrocs. Avec ces informations, les fraudeurs peuvent usurper votre identité auprès de l'administration pour détourner des remboursements d'impôts ou modifier vos coordonnées bancaires. Ils peuvent aussi créer de fausses déclarations pour obtenir des crédits d'impôt indus. Marie-Laure Denis, présidente de la CNIL, a souligné l'importance pour l'État de sécuriser ces données, élément clé du contrat de confiance avec les administrés.

L'usurpation d'identité fiscale entraîne souvent des mois de démarches pour prouver sa bonne foi, comme déposer plainte ou engager des expertises juridiques. Pour les professionnels, le préjudice est amplifié, car un concurrent malveillant pourrait accéder à leurs marges et stratégies fiscales. Les contrôles post-incident présentent des lacunes inquiétantes, selon une note sénatoriale.

Les données volées facilitent l'ouverture de crédits frauduleux, conduisant à des dettes enregistrées au nom des victimes, tandis que les professionnels risquent des facturations fictives par des fournisseurs imaginaires. L'ampleur des fraudes détectées par Tracfin montre que les criminels exploitent systématiquement ces brèches.

Protection et recours après le piratage

Pour les victimes, plusieurs actions s'imposent : vérifier leur espace personnel sur impots.gouv.fr, changer immédiatement leur mot de passe, activer la double authentification, surveiller leurs comptes bancaires et alerter leur banque du risque d'usurpation. Il est aussi conseillé de déposer une pré-plainte et de consulter son dossier de crédit pour repérer d'éventuels emprunts frauduleux. Ces mesures, similaires à celles recommandées après le piratage des notaires, visent à limiter les dégâts.

La CNIL a annoncé un contrôle dans les locaux de la DGFiP pour comprendre l'incident et envisager des suites, telles qu'une mise en demeure ou une sanction. Toutefois, elle ne peut infliger d'amende à l'État, contrairement aux entreprises privées. Les victimes devront probablement se tourner vers les tribunaux administratifs pour obtenir réparation. Le Premier ministre Sébastien Lecornu a demandé à l'Anssi un audit approfondi, mais aucune indemnisation automatique n'a été annoncée. Les sénateurs Claude Raynal et Jean-François Husson ont mis en lumière des fragilités structurelles alarmantes dans les systèmes de la DGFiP, suggérant la nécessité de réformes majeures pour éviter de futurs incidents.

Ce piratage souligne que les données fiscales, parmi les plus sensibles confiées à l'État, restent insuffisamment protégées, obligeant les 678 000 victimes à une vigilance financière constante.