Beaucoup de contribuables pensent que leurs données fiscales sont inviolables, protégées par des remparts numériques dignes d'une forteresse administrative. La réalité rattrape pourtant cette croyance rassurante : le site des impôts vient de subir une intrusion d'ampleur, et des centaines de milliers de dossiers ont été consultés par une personne malveillante. Cette affaire, révélée par la direction générale des finances publiques elle-même, soulève une question simple mais cruciale, comment savoir si l'on fait partie des victimes et que faire concrètement pour se protéger.
Une fuite massive de données touche le fisc français
La DGFiP a confirmé qu'une cyberattaque a permis à un acteur malveillant d'accéder à des informations fiscales appartenant à près de 700 000 comptes. Le décompte précis fait état de 678 000 particuliers et professionnels, auxquels s'ajoutent environ 200 000 comptes issus des fichiers cadastraux de l'administration. L'attaque n'a rien d'un piratage classique par force brute. Selon les explications de la DGFiP, le pirate a utilisé des identifiants usurpés, en combinant ceux d'un agent de l'administration fiscale avec ceux d'un tiers habilité à consulter certains fichiers. Cette faille aurait été exploitée en juin puis en juillet, avant que les accès concernés ne soient définitivement fermés. Le groupe se faisant appeler ZeroBytes, composé selon ses propres déclarations de deux pirates français, a affirmé auprès de l'AFP avoir déjà revendu les données volées sur un forum du dark web, une information qui reste à ce stade invérifiable.
Comment savoir si vous faites partie des victimes
Pas besoin de se lancer dans une enquête personnelle, la DGFiP a pris les devants. Un courriel individuel a été envoyé à chaque contribuable dont les données sont susceptibles d'avoir été consultées. Ce message détaille précisément la nature des informations exposées, qui peuvent inclure l'identifiant fiscal, l'état civil, les coordonnées postales, téléphoniques et électroniques, la situation fiscale, le revenu fiscal de référence, le nombre de personnes à charge, le nombre de parts ainsi que le taux de prélèvement à la source. Dans un nombre de cas plus restreint, inférieur à 250, le pirate aurait même eu accès à des messages échangés entre le contribuable et l'administration via la messagerie sécurisée. En revanche, la DGFiP se veut rassurante sur un point essentiel : le mot de passe de l'espace personnel sur impots.gouv.fr n'a pas été compromis, et ni les déclarations de revenus ni les avis d'imposition n'ont été consultés. Ceux qui n'ont pas reçu de courriel de la DGFiP peuvent donc considérer qu'ils ne figurent pas parmi les personnes concernées par cette fuite.
| Élément | Situation |
|---|---|
| Comptes concernés | Environ 700 000 (678 000 particuliers/pros + 200 000 fichiers cadastraux) |
| Mot de passe espace personnel | Non compromis |
| Déclarations et avis d'imposition | Non consultés |
| Messages échangés avec la DGFiP | Accédés dans moins de 250 cas |
| Notification des victimes | Courriel individuel envoyé par la DGFiP |
Ce qu'il faut retenir de cette cyberattaque contre la DGFiP
Le principal danger ne réside pas dans un vol d'argent direct, mais dans l'utilisation de ces informations pour des tentatives d'hameçonnage et d'escroquerie particulièrement crédibles. Un fraudeur disposant du nom, de l'adresse, du revenu fiscal de référence ou du taux de prélèvement à la source d'un contribuable peut se faire passer pour un agent des impôts avec un niveau de détail troublant. La DGFiP rappelle donc une règle simple mais fondamentale, elle ne demandera jamais d'informations confidentielles en dehors de l'espace sécurisé du site impots.gouv.fr. Toute demande de ce type par téléphone, SMS ou courriel doit être considérée comme suspecte. L'administration conseille également de surveiller régulièrement les mouvements sur les comptes bancaires dans les semaines suivant la réception du courriel d'alerte. Sur le plan judiciaire, l'affaire est prise au sérieux au plus haut niveau. Le premier ministre Sébastien Lecornu a demandé à l'Agence nationale de la sécurité des systèmes d'information de mener un audit approfondi sur cette intrusion, tandis que le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs.
Cette cyberattaque rappelle que même les administrations les mieux dotées en moyens de sécurité restent exposées à des failles humaines, ici l'usurpation d'identifiants légitimes plutôt qu'une faille technique pure. Pour les contribuables, la prudence reste le meilleur réflexe, vérifier l'existence d'un courriel de la DGFiP, ignorer toute sollicitation suspecte et garder un œil attentif sur ses comptes bancaires dans les mois à venir. Reste à voir si cet incident poussera l'administration fiscale à revoir en profondeur ses procédures d'habilitation pour les agents et prestataires externes.