Pourquoi le piratage des impôts tombe au pire moment

Le piratage des impôts confirmé par Bercy le 13 août 2026 n'est pas un incident technique de plus : il met les coordonnées, les revenus et la composition du foyer de centaines de milliers de contribuables entre les mains de gens qui savent exactement quoi en faire. Le ministère de l'Économie parle d'un « accès illégitime au système d'information de la DGFiP ». En clair, quelqu'un s'est promené dans l'outil de recherche du fisc.

Les chiffres donnent la mesure. La DGFiP évoque environ 678 000 usagers concernés, particuliers et professionnels. Le jeu de données mis en avant par les auteurs compte 678 438 lignes — et une ligne ne correspond pas forcément à une personne unique. L'intrusion remonte au 26 juin. Elle n'a été rendue publique que le 12 août, quand un compte utilisant le pseudonyme « ZeroBytes » l'a revendiquée sur un forum spécialisé. Sept semaines se sont écoulées entre les deux.

Ce décalage est le vrai sujet. Pendant tout ce temps, les données ont pu être revendues, recoupées, découpées en listes ciblées. Et elles arrivent sur le marché au moment précis où l'administration fiscale écrit légitimement à des millions de Français.

Ce que les pirates ont vraiment emporté

Le contenu décrit est plus large qu'une simple liste d'adresses mail. On y trouve l'identité complète — nom, date et lieu de naissance —, l'adresse postale, le téléphone, l'e-mail, la situation de famille et la composition du foyer. S'y ajoutent des éléments proprement fiscaux : revenu fiscal de référence, taux de prélèvement à la source, identifiants administratifs et historique d'échanges avec les services. Pour les entreprises, le butin est plus maigre : numéro SIREN, adresse du siège, adresse du mandataire.

Selon les auteurs, l'accès aurait été obtenu en atteignant des serveurs internes puis en récupérant un accès VPN à un outil de recherche couvrant particuliers et professionnels. Ils affirment que cet outil visait potentiellement des dizaines de millions de personnes. Rien ne prouve, à ce stade, qu'un tel volume ait été effectivement téléchargé.

Ce que le piratage des impôts change pour vous

Une fuite classique donne un e-mail et un mot de passe. Celle-ci donne un profil. Quelqu'un qui connaît votre revenu fiscal de référence, votre taux de prélèvement et le nombre de personnes à votre charge peut écrire un message qui ne ressemble en rien à une arnaque grossière. C'est ce niveau de détail qui fait basculer une tentative d'hameçonnage d'un taux de réussite marginal à un taux préoccupant.

Le faux agent des finances publiques

Le scénario le plus probable : un appel ou un mail citant votre situation réelle, annonçant un contrôle, un impayé ou une régularisation urgente. La règle ne bouge pas — l'administration fiscale ne réclame jamais vos identifiants de connexion ni vos coordonnées bancaires, et n'envoie pas de SMS pour un défaut de paiement.

Le remboursement qui n'existe pas

L'autre grand classique promet un trop-perçu à récupérer via un lien. Le montant sera crédible, parce qu'il sera calculé à partir de vos vraies données. Tout remboursement réel passe par un virement automatique sur le compte déjà connu du fisc, sans aucune démarche de votre part.

Le changement de RIB en entreprise

Côté professionnels, le SIREN et l'adresse du mandataire suffisent à crédibiliser une demande de modification de coordonnées bancaires adressée à un comptable. Une facture réglée sur le mauvais compte se récupère rarement. La double validation par téléphone, sur un numéro déjà connu, reste la seule parade fiable.

Un calendrier qui joue contre les contribuables

Fin août et septembre, les avis de taxe foncière arrivent, avec une échéance de paiement à la mi-octobre. Les prélèvements du solde de l'impôt sur le revenu s'échelonnent également sur l'automne. Autrement dit, des millions de foyers attendent un courrier du fisc et vont ouvrir sans réfléchir tout message qui y ressemble. Difficile d'imaginer une fenêtre plus favorable pour une vague d'escroqueries.

678 000 personnes, c'est beaucoup ou peu ?

Comparé aux grandes fuites françaises récentes — France Travail en 2024, l'opérateur Free la même année — le volume paraît modeste. C'est trompeur. La qualité prime ici sur la quantité : un fichier fiscal complet vaut bien plus, sur un forum criminel, qu'une liste de millions d'adresses e-mail seules. Et ces données ne se changent pas comme un mot de passe. Votre date de naissance et votre composition familiale resteront exploitables dans dix ans.

Où en sont Bercy et la justice

Le parquet de Paris a ouvert une enquête le 15 août, confiée à l'Office anti-cybercriminalité. La DGFiP a restreint ses accès internes, notifié la CNIL et déposé plainte, en lien avec l'ANSSI et le haut fonctionnaire de défense et de sécurité. Des notifications individuelles aux personnes concernées sont prévues. Moins de 48 heures après la première revendication, le même compte affirmait avoir visé une seconde fois une interface liée au cadastre — une allégation non confirmée à ce jour.

Les réflexes utiles dès maintenant

• Ne cliquez sur aucun lien fiscal reçu par mail ou SMS : tapez vous-même l'adresse d'impots.gouv.fr et consultez votre messagerie sécurisée.
• Vérifiez le RIB enregistré dans votre espace particulier et vos relevés bancaires des dernières semaines.
• Changez le mot de passe de votre espace fiscal s'il est réutilisé ailleurs, surtout sur votre boîte mail.
• Signalez les SMS douteux au 33 700 et passez par la plateforme 17Cyber en cas de doute sérieux.

Surveillez surtout votre courrier officiel : la notification individuelle de la DGFiP vous dira si vous figurez dans le fichier. En attendant, considérez que tout message évoquant vos impôts avec une précision troublante est suspect par principe — la précision n'est plus une preuve d'authenticité. Si un correspondant vous met la pression sur un délai, raccrochez et rappelez votre centre des finances publiques par son numéro officiel.