Voici comment vérifier si vous êtes concernés par le piratage du site des impôts entre juin et juillet 2026

Une importante fuite de données frappe la Direction générale des Finances publiques. Quelque 678 000 particuliers et professionnels sont concernés. Depuis ce lundi 17 août, l’administration fiscale doit contacter directement les victimes. Voici comment savoir si vos informations ont été dérobées.

L’affaire concerne directement des centaines de milliers de contribuables français. La Direction générale des Finances publiques (DGFiP) a confirmé que des accès frauduleux à son système d’information avaient permis la consultation et l’extraction de données concernant environ 678 000 particuliers et professionnels.

Les intrusions ont eu lieu en juin et juillet 2026. Selon Bercy, elles reposaient notamment sur l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers habilité.

Comment savoir si vos données ont été volées ?

Il n’existe pour le moment aucun outil public permettant d’entrer son numéro fiscal ou son adresse e-mail pour vérifier immédiatement si l’on figure parmi les victimes.

La méthode prévue par l’administration est beaucoup plus simple : la DGFiP contacte elle-même chaque particulier et chaque professionnel concerné.

Ces notifications individuelles doivent débuter à compter de ce lundi 17 août 2026. Elles peuvent être envoyées par e-mail ou par courrier postal et doivent préciser quelles données ont pu être consultées ou extraites ainsi que les précautions à prendre.

Autrement dit, si vous êtes concerné, vous devez recevoir une information spécifique de l’administration fiscale. L’envoi pouvant s’étaler dans le temps, l’absence de message dans les premières heures ne permet pas nécessairement de conclure que vos données n’ont pas été touchées.

Quelles informations ont été dérobées ?

La fuite est particulièrement sensible puisque les pirates ont pu accéder à certaines informations fiscales. Bercy cite notamment :

• le revenu fiscal de référence ;
• le quotient familial ;
• le taux de prélèvement à la source ;
• certaines informations concernant les particuliers et les professionnels ;
• pour les entreprises, notamment la raison sociale ou le numéro SIREN ;
• certaines données cadastrales, dont les adresses et surfaces de biens immobiliers.

Un point important est toutefois précisé par la DGFiP : les espaces personnels et professionnels sur Impots.gouv.fr n’ont pas été compromis. Les identifiants et mots de passe des contribuables n’ont pas non plus été dérobés dans cette attaque.

Attention aux faux mails des impôts après le piratage

C’est probablement l’un des principaux risques dans les prochaines semaines. Avec des informations fiscales réelles entre leurs mains, des escrocs pourraient concevoir des messages particulièrement crédibles en se faisant passer pour les impôts.

Il faut donc se montrer très prudent avant de cliquer sur un lien reçu par e-mail ou SMS. La DGFiP rappelle que ses véritables adresses électroniques utilisent notamment le domaine @dgfip.finances.gouv.fr et que les sites officiels de l’État utilisent le domaine .gouv.fr.

En cas de doute, mieux vaut ne pas utiliser le lien contenu dans le message : tapez directement l’adresse d’Impots.gouv.fr dans votre navigateur et connectez-vous à votre espace depuis le site officiel.

La DGFiP rappelle également qu’elle n’envoie jamais de SMS pour signaler un défaut de paiement. Un message réclamant en urgence le règlement d’un impôt, d’une amende ou d’une dette fiscale via un lien doit donc immédiatement éveiller les soupçons.

Une enquête confiée à l’Office anticybercriminalité

L’affaire a désormais également un volet judiciaire. La section cyber du parquet de Paris a ouvert une enquête, notamment pour extraction frauduleuse de données et association de malfaiteurs.

Les investigations ont été confiées à l’Office anticybercriminalité (OFAC), service rattaché à la Direction générale de la Police nationale.

De son côté, la DGFiP a saisi la CNIL et travaille avec les services spécialisés de l’État, dont l’Agence nationale de la sécurité des systèmes d’information (ANSSI), afin de déterminer précisément l’étendue de la fuite.

En résumé : il n’est pas nécessaire de transmettre votre numéro fiscal à un site tiers pour effectuer une vérification. Les personnes identifiées comme victimes doivent être contactées directement par la DGFiP. Dans l’intervalle, la principale précaution consiste à redoubler de vigilance face aux mails, appels et SMS prétendant provenir de l’administration fiscale.

Sources

Ministère de l’Économie et des Finances : https://presse.economie.gouv.fr/acces-illegitime-au-systeme-dinformation-de-la-direction-generale-des-finances-publiques/
Impots.gouv.fr : https://www.impots.gouv.fr/actualite/attention-aux-arnaques
Numerama : https://www.numerama.com/cyberguerre/2312349-piratage-du-site-des-impots-les-signalements-individuels-ont-debute-comment-savoir-si-vous-etes-concernes.html