678 000 contribuables exposés : la DGFiP victime d’une fuite massive de données fiscales

La brèche

Une intrusion, puis une revendication. Scénario classique des cyberattaques de grande ampleur. Selon France Info, un pirate — ou un groupe — a annoncé le 12 août avoir pénétré les systèmes de la DGFiP. L’attaque remonterait à fin juin. Le mode opératoire ? Une usurpation d’identité.

Le site spécialisé French Breaches, qui documente les fuites de données en France, a relayé les revendications. Le bilan qu’il avance est précis : 678 437 personnes touchées, dont 392 867 particuliers et 285 570 professionnels. Sud Ouest Faits Divers confirme ces chiffres dans son article, publié le même jour. Les deux sources concordent.

Que contiennent ces données exactement ? France Info évoque « la consultation et l’extraction de données concernant des particuliers et des professionnels ». Traduction : noms, adresses, revenus déclarés, coordonnées bancaires peut-être. Le genre d’informations qui permet, entre de mauvaises mains, de monter des arnaques sophistiquées — ou de revendre des identités complètes sur le marché noir.

La DGFiP a confirmé l’intrusion dans un communiqué. Elle précise que l’attaque a été détectée « rapidement » et que des mesures de sécurisation ont été prises. Mais le mal est fait. Les données sont déjà entre les mains du pirate.

Des précédents inquiétants

Cette cyberattaque n’est pas un cas isolé. Elle s’inscrit dans une série d’incidents qui frappent les administrations françaises avec une régularité glaçante. En avril 2026, l’Agence nationale des titres sécurisés (ANTS) avait subi une intrusion massive : 11,7 millions de comptes compromis. Le Premier ministre de l’époque, Sébastien Lecornu, avait dévoilé un plan d’action pour renforcer la cybersécurité de l’État.

« On est sur un casse du siècle tous les mois », résumait alors un expert cité par Les Échos. L’ironie est amère. Moins de quatre mois plus tard, c’est le fisc qui tombe.

Le mode opératoire — une usurpation d’identité — interroge. Comment un pirate a-t-il pu se faire passer pour un agent ou un prestataire autorisé ? Les procédures d’authentification de la DGFiP étaient-elles suffisantes ? France Info pose la question sans y répondre. Les détails de l’enquête interne, confiée à l’ANSSI, ne sont pas encore publics.

Ce que l’on sait, c’est que les données dérobées ne se limitent pas aux déclarations fiscales. Selon le site French Breaches, une seconde fuite — portant sur les données cadastrales de plus de 2 millions de propriétaires — aurait également été revendiquée. La DGFiP n’a pas confirmé ce point.

L’enquête, sans suspect

Le parquet de Paris, spécialisé dans la cybercriminalité, a été saisi. Les investigations sont menées par la Brigade d’enquêtes sur les fraudes aux technologies de l’information (BEFTI), une unité de la gendarmerie nationale.

Pour l’instant, aucun suspect n’a été identifié. Le pirate — ou le groupe — qui a revendiqué l’attaque n’a pas été localisé. Les autorités travaillent avec l’ANSSI et les services de renseignement pour remonter la piste. Mais la tâche est ardue. Les cybercriminels utilisent des serveurs relais, des VPN, des cryptomonnaies. Ils opèrent souvent depuis l’étranger, dans des pays peu coopératifs.

Les contribuables, eux, attendent des mesures concrètes. La DGFiP a promis d’informer les personnes concernées « dans les meilleurs délais ». Un numéro vert a été mis en place. Mais pour les 678 000 victimes potentielles, le risque est immédiat : usurpation d’identité, demandes de crédit frauduleuses, phishing ciblé. Les données fiscales sont une mine d’or pour les escrocs.

Ce que ça dit de la France

Cette affaire révèle une tension profonde. D’un côté, l’État collecte des masses de données personnelles — toujours plus, toujours plus précises. De l’autre, il peine à les protéger.

Le contribuable français n’a pas le choix. Il doit déclarer ses revenus, ses biens, ses comptes. Il doit faire confiance à l’administration. En échange, il attend une protection minimale. Cette confiance est aujourd’hui brisée.

Le problème n’est pas nouveau. Les cyberattaques contre les administrations se multiplient : ANTS, DGFiP, hôpitaux, collectivités locales. Chaque fois, le même scénario. Une intrusion. Une fuite. Des promesses de renforcement. Et puis, une nouvelle attaque.

Pourquoi ? La cybersécurité coûte cher. L’État français, malgré ses 57 % de prélèvements obligatoires, n’a pas investi à la hauteur des risques. Les systèmes d’information vieillissent. La culture de la sécurité n’est pas ancrée dans les administrations.

Le résultat : 678 000 contribuables exposés. Des données personnelles en vente sur le dark web. Et une question qui reste sans réponse : combien de temps avant la prochaine fuite ?

Et maintenant ?

Les contribuables concernés doivent redoubler de vigilance. Surveiller leurs comptes bancaires. Se méfier des emails ou appels suspects. Activer le double facteur d’authentification partout où c’est possible.

L’État, lui, doit rendre des comptes. Où en est le plan d’action annoncé par Sébastien Lecornu ? Quelles mesures concrètes ont été prises depuis l’attaque de l’ANTS ? Le Parlement devrait auditionner les responsables de la DGFiP et de l’ANSSI.

En attendant, les 678 000 Français dont les données ont fuité peuvent-ils dormir tranquilles ? La réponse est non. Et c’est bien là le problème.

Sources :

• France Info — « Mode opératoire des pirates, risques d’usurpation d’identité… Les questions qui se posent après la cyberattaque contre le fisc »
• Sud Ouest Faits Divers — « Cyberattaque contre le fisc : 678 000 usagers concernés, selon un nouveau bilan »