Une importante cyberattaque contre les systèmes de l’administration fiscale a exposé les données d’environ 678 000 particuliers et entreprises. À partir de ce lundi 17 août, les personnes concernées doivent être contactées individuellement par la Direction générale des finances publiques. Une enquête judiciaire est ouverte tandis que l’affaire prend désormais une dimension politique.
Le piratage informatique visant la Direction générale des finances publiques (DGFiP) concerne près de 678 000 usagers. Parmi eux figurent aussi bien des particuliers que des entreprises dont certaines informations ont pu être consultées ou dérobées.
Pour les particuliers, les données concernées peuvent notamment comprendre les noms et prénoms, le quotient familial, le revenu fiscal de référence ou encore le taux de prélèvement à la source.
L’administration fiscale précise toutefois que les informations compromises ne permettent pas, à elles seules, d’accéder directement à l’espace personnel sécurisé des contribuables.
Les victimes contactées à partir de ce lundi
À compter de ce lundi 17 août, la DGFiP doit commencer à informer individuellement les quelque 678 000 usagers concernés par la fuite.
Ces notifications doivent permettre à chacun de savoir si ses informations figurent effectivement parmi les données auxquelles les pirates ont eu accès. L’administration doit également communiquer aux personnes concernées les précautions à adopter.
Le principal danger réside désormais dans l’exploitation de ces informations pour organiser des tentatives d’escroquerie, de phishing ou d’usurpation d’identité.
Les contribuables doivent donc redoubler de vigilance face aux courriels, SMS ou appels téléphoniques prétendant provenir de l’administration et réclamant des informations confidentielles, des mots de passe ou des coordonnées bancaires.
Une enquête confiée à l’Office anticybercriminalité
Le parquet de Paris a ouvert une enquête samedi afin de déterminer les circonstances précises de l’attaque et d’identifier ses auteurs. Les investigations ont été confiées à l’Office anticybercriminalité (Ofac).
L’enquête porte notamment sur l’extraction frauduleuse de données contenues dans un système informatique de l’État. Les investigations doivent également déterminer si les faits peuvent s’inscrire dans le cadre d’une association de malfaiteurs.
Selon l’administration fiscale, cette cyberattaque présente un degré de sophistication supérieur à celui observé lors de précédentes intrusions.
L’incident intervient surtout dans un contexte marqué par plusieurs attaques ou accès frauduleux visant récemment des organismes et systèmes informatiques publics.
Les sénateurs socialistes veulent une commission d’enquête
L’affaire prend désormais une dimension parlementaire. Le président du groupe socialiste au Sénat, Patrick Kanner, a demandé au président de la Haute Assemblée, Gérard Larcher, la création d’une commission d’enquête.
Le sénateur souhaite notamment déterminer si la succession d’incidents informatiques constatée depuis le début de l’année 2026 révèle des vulnérabilités plus générales dans les infrastructures numériques de l’État.
Il rappelle notamment les accès illégitimes déjà constatés au Fichier national des comptes bancaires (FICOBA). Pour Patrick Kanner, il reste néanmoins nécessaire d’établir si ces différentes affaires sont liées à des problèmes structurels ou constituent des incidents indépendants.
Une éventuelle commission d’enquête pourrait examiner les moyens humains, techniques et budgétaires consacrés à la cybersécurité des administrations et formuler des propositions pour renforcer leur protection.
Bruno Retailleau propose un « Plan Vauban »
À droite également, le piratage alimente le débat politique. Le candidat des Républicains à l’élection présidentielle Bruno Retailleau réclame un renforcement de la protection numérique du pays.
Il propose la création d’un « Plan Vauban », destiné selon lui à construire une véritable « forteresse numérique » française.
Pour les contribuables, l’urgence reste toutefois beaucoup plus immédiate. Les personnes dont les données ont été compromises doivent désormais surveiller attentivement leurs communications et se montrer particulièrement prudentes face à toute sollicitation inhabituelle se présentant comme provenant des services fiscaux.
