« Au bout du fil, il connaissait mon adresse et mon dernier avis » : ce qu’on m’a demandé ensuite n’existe pas chez le fisc

Un numéro inconnu s'affiche, une voix posée annonce le nom complet, l'adresse exacte, même le montant du dernier avis d'imposition. Puis vient la demande impossible : un RIB, ou un paiement immédiat par carte pour "débloquer" un remboursement. Cette scène n'a rien d'hypothétique en cet été 2026, elle découle directement d'une fuite massive touchant le fisc français.

Une intrusion confirmée fin juin, révélée mi-août

La Direction générale des Finances publiques a confirmé jeudi 13 août 2026 qu'un accès illégitime à son système d'information avait bien eu lieu à la fin du mois de juin, après une usurpation d'identité. Un délai de plusieurs semaines entre l'intrusion et sa reconnaissance publique.

L'administration fiscale reconnaît que cette intrusion a permis "la consultation et l'extraction de données concernant des particuliers et des professionnels". La DGFiP ne confirme toutefois pas, à ce stade, le nombre exact de personnes touchées, des investigations sont toujours menées pour déterminer précisément les données compromises.

678 438 lignes de données, triées par revenus

Selon le site spécialisé FrenchBreaches, le pirate informatique à l'origine de la revendication affirme avoir extrait 678 438 lignes de données fiscales. Un chiffre précis, presque provocateur, affiché comme argument de vente sur les forums spécialisés.

Les contribuables auraient notamment été classés en fonction de leur revenu fiscal de référence : 26 805 auraient un revenu supérieur ou égal à 100 000 euros, 386 dépasseraient un million d'euros et huit franchiraient les 10 millions d'euros. Un tri qui n'a rien d'anodin pour des escrocs en quête de cibles solvables.

Revenus fiscaux, taux d'imposition, identités, adresses et échanges avec les Impôts figurent dans les données revendiquées. De quoi construire un discours téléphonique terriblement crédible, avis d'imposition à l'appui.

Une deuxième fuite, sur les propriétaires cette fois

La même semaine, une autre alerte est tombée. Une nouvelle fuite liée à la DGFiP, concernant cette fois près de deux millions de propriétaires de biens immobiliers et fonciers en France, est revendiquée, selon un responsable de French Breaches.

Le pirate affirme détenir des noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens détenus. Deux fuites distinctes, deux bases de données, un même sentiment d'insécurité pour les usagers du service public fiscal.

Ce n'est pas non plus la première alerte de l'année : en février 2026 déjà, une fuite liée au fichier Ficoba avait exposé des millions de comptes bancaires. Selon les premières estimations officielles de la DGFIP, 1,2 million de contribuables français seraient directement touchés par ce piratage.

Ce que la DGFiP promet de faire

La DGFiP indique avoir immédiatement déployé de nouvelles restrictions afin de mettre fin aux accès illégitimes et d'en prévenir de nouveaux, ses équipes poursuivent désormais leurs investigations. Une réaction technique, mais aussi une obligation légale.

Comme c'est systématiquement le cas dans ce type de piratage, la DGFiP notifiera l'incident à la Commission nationale de l'informatique et des libertés, déposera plainte et communiquera de nouveaux éléments à mesure de l'enquête. Si vous êtes concerné, un courrier officiel doit normalement vous parvenir, jamais par SMS ni par appel.

La règle d'or : ce que le fisc ne demande jamais

Voici le cœur du problème pour les millions de foyers potentiellement exposés. L'administration fiscale ne demande jamais de coordonnées bancaires ni d'informations personnelles par e-mail ou par téléphone et invite à ne pas répondre à ce type de sollicitations.

Un remboursement de trop-perçu, un avis rectifié, une régularisation urgente : tous ces prétextes reviennent en boucle dans les campagnes frauduleuses. L'octroi des remboursements étant automatique, aucun formulaire de demande n'est requis, et aucun paiement de frais ni validation par carte bancaire ne vous sera demandé pour en bénéficier.

Même logique du côté des amendes fictives. La DGFiP n'adresse jamais de SMS pour défaut de paiement, un rappel simple mais qu'il vaut mieux garder en tête au moindre message alarmiste.

Pourquoi ces appels sonnent si vrai désormais

Avant la fuite, un escroc devait bluffer. Après elle, il n'a plus qu'à lire ses notes : votre adresse fiscale, votre revenu de référence, parfois même vos échanges passés avec l'administration figurent noir sur blanc dans les bases dérobées.

La fuite de données personnelles, comme celle survenue avec le fichier Ficoba de la DGFIP, met à disposition des fraudeurs des millions de numéros de téléphone associés à des informations bancaires. Le smishing par SMS profite du même vivier de données, avec des messages presque indiscernables des vrais.

Le réflexe à adopter face au doute

Face à un appel ou un SMS suspect, une seule règle : ne jamais cliquer, ne jamais communiquer de données bancaires, et vérifier directement via son espace personnel sur impots.gouv.fr. En cas de doute, contactez le service concerné par un autre canal, via votre compte personnel, par courriel ou téléphone.

Si une opération suspecte a déjà eu lieu sur votre compte, la marche à suivre reste la même que pour toute fraude bancaire. Contactez immédiatement votre banque pour faire opposition sur la carte, surveillez vos comptes et signalez toute opération frauduleuse via la plateforme Perceval, accessible depuis votre espace service-public.

Deux fuites de données en l'espace de quelques mois, plus d'un million de comptes bancaires exposés depuis février, près de 700 000 profils fiscaux dans la nature depuis juin : la question n'est plus de savoir si votre dossier fait partie du lot, mais comment vérifier le courrier que la DGFiP finira, tôt ou tard, par vous adresser par la poste.

Sources : boursorama.com | thesiteoueb.net