Impôts : 678 000 contribuables piratés, une enquête ouverte

Le fait — une extraction méthodique

Samedi 15 août 2026, le parquet de Paris a confirmé l’ouverture d’une enquête pour « extraction frauduleuse de données contenues dans un système de traitement automatisé mis en œuvre par l’État », selon Midi Libre, seule source à rapporter l’information pour l’instant. L’Office anticybercriminalité (Ofac) est chargé des investigations.

L’attaque a ciblé le système d’information de la Direction générale des finances publiques (DGFiP). Elle a permis d’extraire les données personnelles de 678 000 usagers — particuliers et entreprises confondus. Pour les particuliers, les informations volées incluent les noms, prénoms, quotient familial, revenu fiscal de référence et taux de prélèvement à la source. Des données sensibles, mais qui, selon l’administration, « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr ».

L’opération est décrite comme « plus sophistiquée que par le passé » par la directrice générale des finances publiques, Amélie Verdier, citée par l’AFP. Le mode opératoire exact reste flou. L’enquête devra déterminer comment les pirates ont contourné les défenses du fisc.

Le contexte — une série noire qui s’allonge

Cette cyberattaque n’est pas un accident isolé. Elle s’inscrit dans une vague qui a déjà secoué plusieurs services publics ces derniers mois, après les précédents épisodes (ANTS, Insee).

Les détails restent à établir. Les circonstances précises de l’intrusion, la durée de l’accès non autorisé et l’identité des auteurs sont encore inconnues.

Le traitement judiciaire — enquête sous haute surveillance

Le parquet de Paris a ouvert une enquête sous les chefs suivants, selon Midi Libre : extraction frauduleuse de données et participation à une association de malfaiteurs en vue de la préparation d’un délit puni d’au moins cinq ans d’emprisonnement.

L’enquête est confiée à l’Ofac. Aucun suspect n’a été interpellé à ce jour. La présomption d'innocence s'applique pleinement — personne n’est encore mis en cause.

L’administration fiscale a affirmé que les données dérobées ne permettent pas l’accès aux comptes sécurisés sur impots.gouv.fr.

Ce que ça dit de la France — la fragilité chronique de l’État numérique

Cette cyberattaque d’ampleur inédite révèle la fragilité persistante de la protection des données personnelles face à des menaces de plus en plus sophistiquées.

L’administration française accumule des systèmes d’information hétéroclites, souvent non interconnectés, rarement audités en profondeur. Les mises à jour de sécurité sont chroniquement en retard. Les pirates, eux, n’attendent pas.

Ajoutez à cela une bureaucratie qui répond par des communiqués plutôt que par des actions concrètes. « Les données dérobées ne permettent pas l’accès au compte sécurisé » — soit. Mais le simple fait que des centaines de milliers de Français aient vu leurs informations personnelles exposées est un échec majeur.

Et maintenant ?

L’enquête de l’Ofac devra faire la lumière sur les auteurs. Mais la question qui reste est plus large : comment protéger les données des Français face à des attaquants toujours plus ingénieux, quand l’État lui-même rechigne à s’adapter ?

Le dossier est loin d’être clos. En attendant, les 678 000 contribuables concernés n’ont qu’une chose à faire : surveiller leurs comptes comme le lait sur le feu.

Sources : Midi Libre (AFP) – unique source à ce jour.