Cyberattaque au fisc : 700 000 contribuables dans la nasse

La Direction générale des Finances publiques (DGFiP) a confirmé, selon une information du Parisien rapportée le 16 août 2026, avoir subi une intrusion informatique de grande ampleur. Près de 700 000 personnes sont potentiellement concernées. Une enquête judiciaire a été ouverte. Une cellule de crise doit être mise en place. Pour l’instant, un seul fait est établi avec certitude : les données fiscales de centaines de milliers de Français ont été dérobées.

Les faits

D’abord, un article. Un seul, signé du Parisien Faits Divers, daté du 16 août 2026. Selon ce média, la DGFiP — le Trésor public, dans le langage courant — a été victime d’une cyberattaque d’une envergure inédite. Le nombre de victimes potentielles est estimé à « près de 700 000 ». Un chiffre colossal. Il inclurait à la fois des particuliers et des professionnels.

L’article précise qu’une enquête a été ouverte par les autorités compétentes. Une cellule de crise est également prévue. Les circonstances exactes de l’intrusion, la nature précise des données dérobées — déclarations de revenus, coordonnées bancaires, identifiants fiscaux — ainsi que l’identité des auteurs restent, à ce stade, inconnues. Le Parisien ne cite aucune source interne à la DGFiP ni aucun responsable politique. L’information n’est, pour l’instant, corroborée par aucun autre média.

Le site spécialisé French Breaches, qui documente les cyberattaques en France, a évoqué de son côté le chiffre de 678 437 personnes potentiellement concernées, dont 392 867 particuliers et 285 570 professionnels (source : Le Monde). Selon ce même site, le pirate aurait affirmé avoir déjà revendu les données à « deux personnes » pour « plusieurs milliers d’euros », et les données seraient « toujours en vente » (source : Femme Actuelle). Il aurait également déclaré avoir « toujours accès au compte DGFiP ». Ces affirmations n’ont pas été confirmées officiellement.

Prudence, donc. Une seule source ne fait pas une vérité.

Le contexte

Ce que l’on sait vraiment : la DGFiP — l’un des organismes les plus sensibles de l’État, dépositaire des déclarations de revenus, des avis d’imposition et des données patrimoniales de chaque contribuable — a été pénétrée. L’administration fiscale française gère des millions de fichiers. Elle est, par nature, une cible prioritaire pour les hackers, qu’ils soient criminels, étatiques ou idéologiques.

La France n’est pas un cas isolé. Ces dernières années, des attaques similaires ont frappé les administrations fiscales de plusieurs pays : États-Unis (2015, 700 000 comptes compromis via le système « Get Transcript »), Belgique (2024, fuite de données des déclarations), ou encore Norvège (2023). La particularité française ? Le millefeuille administratif. Cinquante agences créées depuis 2000, pour un coût cumulé de 60 milliards d’euros par an — et une sécurité informatique souvent dispersée, sous-traitée, insuffisamment coordonnée. Le rapport sénatorial de 2023 sur le sujet était pourtant clair : la cybersécurité de l’État est un angle mort.

Le traitement judiciaire

Une enquête a été ouverte. On ignore encore si elle a été confiée à la gendarmerie, à la police judiciaire, ou à l’Anssi (l’agence nationale de la sécurité des systèmes d’information). Aucune information n’a filtré sur l’avancement des investigations. Aucune garde à vue n’a été signalée. Aucune mise en examen.

La cellule de crise annoncée aura pour mission, selon Le Parisien, de coordonner la réponse — communication, protection des victimes, sécurisation des accès. Mais le mal est fait. Les données sont déjà en circulation, selon les déclarations du pirate. Et une fois que des données fiscales sont sur le dark web, les effacer est quasi impossible.

Ce que ça dit de la France

Voilà. Ce fait divers n’est pas un accident de parcours : c’est un symptôme. Il révèle une tension profonde entre un État qui prélève 45 % du PIB — l’un des taux les plus élevés de l’OCDE — et sa capacité à protéger ce qu’il collecte. Le contribuable français n’a pas le choix : il doit déclarer, payer, obéir. En contrepartie, l’État lui garantit la confidentialité de ses données. Cette garantie vient d’être brisée.

Il ne s’agit pas de pointer du doigt des fonctionnaires — la cybersécurité est un métier difficile, sous-financé, face à des attaquants toujours plus sophistiqués. Il s’agit de constater un décalage : la France exige tout de ses citoyens, mais ne leur rend pas toujours ce qu’elle doit. L’administration fiscale est un géant d’acier — mais ses portes numériques sont en carton.

Et maintenant ? Les 700 000 victimes potentielles devront vivre avec l’angoisse d’une usurpation d’identité, d’un emprunt frauduleux, d’une fuite de leur patrimoine. Le pirate, lui, a déjà revendu les données. Pendant ce temps, l’État organise une cellule de crise.

Le contribuable, lui, attend toujours des comptes.