Alerte du 14/08/2026 Ă 15:06
Compromission de donnĂ©es Ă la DGFiP et risques dâescroqueries
La Direction gĂ©nĂ©rale des Finances publiques (DGFiP) a confirmĂ© quâun accĂšs illĂ©gitime Ă son systĂšme dâinformation Ă©tait intervenu fin juin 2026.
Les premiĂšres investigations ont Ă©tabli que cet accĂšs avait permis la consultation et lâextraction de donnĂ©es concernant des particuliers et des professionnels. Ă ce stade, la DGFiP poursuit ses investigations afin de dĂ©terminer prĂ©cisĂ©ment la nature des donnĂ©es concernĂ©es et le nombre dâusagers potentiellement impactĂ©s.
Cette situation appelle une vigilance particuliĂšre, notamment Ă lâapproche de la pĂ©riode de rĂ©gularisation et des diffĂ©rentes dĂ©marches fiscales.
En effet, des cybercriminels pourraient exploiter cette actualité pour mener des campagnes de phishing en se faisant passer pour la DGFiP, les impÎts, un service administratif ou un organisme financier. La détention de certaines informations personnelles permettrait également de rendre les messages frauduleux beaucoup plus crédibles.
Il est donc recommandé de rappeler aux administrés les précautions suivantes :
⹠Ne jamais communiquer par courriel ou téléphone un mot de passe, un code reçu par SMS, des coordonnées bancaires ou des informations fiscales à la suite d'une sollicitation inattendue.
âą Ne pas cliquer sur les liens contenus dans les SMS ou courriels invitant Ă effectuer une dĂ©marche fiscale, Ă rĂ©gulariser un paiement ou Ă rĂ©cupĂ©rer un remboursement. En cas de doute, accĂ©der directement au site officiel des impĂŽts en saisissant soi-mĂȘme son adresse dans le navigateur.
âą Ătre particuliĂšrement mĂ©fiant face aux messages indiquant une urgence, une pĂ©nalitĂ©, un remboursement Ă rĂ©cupĂ©rer ou une rĂ©gularisation Ă effectuer rapidement.
âą Ne pas se fier aux informations personnelles figurant dans un message : nom, adresse, numĂ©ro fiscal ou autres renseignements peuvent ĂȘtre connus dâun fraudeur Ă la suite dâune compromission de donnĂ©es et ne constituent donc pas une preuve dâauthenticitĂ©.
⹠En cas de doute, ne pas répondre au message et effectuer la démarche directement depuis son espace personnel sur le site officiel des impÎts.
Cette actualité constitue également une bonne occasion de rappeler que les administrations ne demandent pas, par courriel ou SMS, la transmission de mots de passe ou de codes de sécurité.
La DGFiP indique que les usagers concernĂ©s seront informĂ©s individuellement lorsque les investigations permettront de dĂ©terminer les donnĂ©es susceptibles dâavoir Ă©tĂ© consultĂ©es ou extraites.
