Le 14 août 2026, le ministère de l'Économie et des Finances a confirmé un vol de données au sein du système d'information de la Direction générale des Finances publiques (DGFiP), consécutif à des accès illégitimes survenus en juin, juillet et août 2026. Environ 350 000 particuliers et 250 000 professionnels sont concernés. Les identifiants et mots de passe ne sont pas touchés — mais les données fiscales exposées (revenu de référence, quotient familial, taux de prélèvement, SIREN) constituent une matière première idéale pour du phishing ciblé et de l'usurpation d'identité. Pour les établissements financiers, c'est un signal de vigilance fraude à activer sans attendre, en particulier sur les procédures de connaissance client.
Ce que l'on sait, à la date du 2 septembre 2026
Selon le communiqué du ministère de l'Économie et des Finances et la fiche publiée par la CNIL le 18 août 2026, des accès illégitimes au système d'information de la DGFiP sont intervenus en juin, juillet et août 2026. Un acteur malveillant en a revendiqué publiquement le vol de données les 12 et 13 août 2026, ce qui a déclenché la communication officielle du ministère le 14 août 2026. Selon la presse citant l'enquête en cours, l'un des comptes utilisés pour ces accès appartenait à un tiers habilité dont l'identité aurait été usurpée — un élément que plusieurs parties, dont l'association Anticor, jugent suffisamment sensible pour justifier d'examiner toutes les hypothèses, y compris celle d'une éventuelle complicité interne.
Le parquet de Paris a ouvert une enquête le 15 août 2026, confiée à l'Office anti-cybercriminalité (Ofac), pour extraction frauduleuse de données et association de malfaiteurs. Anticor a déposé une nouvelle plainte fin août 2026, après une première plainte contre X déposée en mars 2026 concernant une fuite distincte liée au fichier FICOBA.
Une seconde faille, sans lien direct avec la première, a par ailleurs été identifiée le 17 août 2026 sur le portail des successions vacantes : une vulnérabilité technique y a permis une extraction de données, mais ce portail ne contient que des données publiques. La page officielle d'impots.gouv.fr, mise à jour le 27 août 2026, confirme que le site impots.gouv.fr et les espaces particuliers/professionnels eux-mêmes n'ont pas été compromis, et que les identifiants et mots de passe des usagers ne sont pas concernés par ces violations.
Les données exposées
Les données extraites lors du premier incident sont des informations fiscales précises — revenu de référence, quotient familial, taux de prélèvement à la source, ainsi que SIREN et raison sociale pour les professionnels — auxquelles s'ajoutent des données cadastrales (adresses et surfaces de biens immobiliers). Selon la DGFiP citée par la presse, un peu plus de 350 000 particuliers et 250 000 professionnels sont concernés, soit environ 600 000 personnes ; certains médias évoquent, en citant des éléments de l'enquête, un volume de 678 438 lignes de données extraites — un chiffre qui porte sur le nombre d'enregistrements plutôt que sur le nombre de personnes distinctes, et qu'il convient de traiter avec cette nuance.
Pourquoi cela concerne directement les établissements financiers
Le ministère et la CNIL insistent, à juste titre, sur le fait que les identifiants et mots de passe des usagers ne sont pas compromis : il ne s'agit donc pas d'un risque de connexion frauduleuse directe aux comptes fiscaux. Mais le risque pour les établissements financiers est ailleurs. Une fuite de données fiscales aussi précises — revenu de référence, quotient familial, taux de prélèvement, identité professionnelle — donne à des fraudeurs un matériau de grande qualité pour se faire passer de façon crédible pour un client ou pour l'administration fiscale elle-même : lors d'une demande de vérification d'identité, d'une ouverture de compte, d'une mise à jour de dossier KYC, ou d'une tentative de prise de contrôle de compte (account takeover) fondée sur de l'ingénierie sociale.
La CNIL recommande explicitement, dans sa fiche du 18 août 2026, de rester vigilant face aux tentatives d'hameçonnage exploitant ces données et de se méfier de toute demande « urgente » par courriel ou téléphone. Cette recommandation, pensée pour le grand public, vaut tout autant pour les équipes en relation avec la clientèle dans les établissements financiers, qui sont en première ligne pour détecter des tentatives de fraude s'appuyant sur des informations fiscales usurpées.
Les réflexes de vigilance à activer dans les semaines qui viennent
- Renforcer temporairement la vérification d'identité lors de toute demande sensible (changement de coordonnées bancaires, mise à jour KYC, ouverture de compte) invoquant des éléments fiscaux précis — revenu de référence, quotient familial, taux de prélèvement — comme preuve d'identité.
- Sensibiliser les équipes en contact direct avec la clientèle (conseillers, centres d'appels, back-office KYC) au risque d'ingénierie sociale exploitant des données fiscales exactes et donc a priori crédibles.
- Rappeler aux clients les canaux de contact officiels de l'établissement et relayer, le cas échéant, la recommandation de la CNIL de se méfier de toute sollicitation « urgente » liée au piratage DGFiP.
Les identifiants et mots de passe des usagers ne sont pas concernés par cette violation, selon la CNIL (18/08/2026). Cela ne supprime pas le risque : les données fiscales exposées suffisent à elles seules à alimenter des tentatives de fraude par ingénierie sociale.
- CNIL, « Piratage du système d'information des impôts : les vérifications sont en cours », 18/08/2026.
- impots.gouv.fr, « Vol de données suite à des accès illégitimes au système d'information de la DGFiP », publié le 14/08/2026, mis à jour le 27/08/2026.
- Ministère de l'Économie et des Finances, communiqué du 14/08/2026 (presse.economie.gouv.fr).
- Presse française (Franceinfo et autres, 19-21/08/2026) pour la chronologie de l'enquête, l'ouverture d'une information judiciaire par le parquet de Paris le 15/08/2026, et la plainte d'Anticor fin août 2026.
Sources consultées le 02/09/2026.
Recevez nos prochaines publications par email — France-Europe et/ou Zone UEMOA.