Une nouvelle cyberattaque contre la DGFiP vient rappeler que les entreprises françaises ne sont pas à l’abri des failles touchant l’administration. Selon les informations confirmées le 14 août 2026, environ 285 570 professionnels et entreprises figurent parmi les 678 438 lignes de données fiscales dérobées à la Direction générale des finances publiques. Un incident qui interroge directement les dirigeants de TPE et PME sur la protection de leurs informations administratives.
Que s’est-il passé à la DGFiP ?
Le 12 août 2026, un individu se présentant sous le pseudonyme ZeroBytes a revendiqué publiquement le vol de 678 438 lignes de données extraites d’un outil interne utilisé par les agents des impôts pour consulter les dossiers des particuliers et des professionnels. Le 14 août, la DGFiP a confirmé des « accès illégitimes » à son système d’information, intervenus fin juin 2026 après l’usurpation des identifiants d’un agent et d’un tiers habilité. Une plainte a été déposée et la Commission nationale de l’informatique et des libertés (CNIL) a été notifiée, conformément aux obligations légales en cas de fuite de données.
Quelles entreprises sont concernées ?
Sur les 678 437 personnes touchées, la répartition communiquée fait état de 392 867 particuliers et de 285 570 professionnels, soit plus de 42 % du volume total. Autrement dit, une entreprise sur les données consultées via cet outil interne — qu’il s’agisse d’artisans, de commerçants ou de sociétés plus structurées — a pu voir ses informations fiscales exposées. Ce volume place l’incident parmi les fuites de données les plus importantes ayant touché une administration économique française ces dernières années.
Quelles données professionnelles ont pu être exposées ?
D’après les éléments communiqués par les autorités, les données consultables via l’outil compromis pouvaient inclure :
- L’identifiant fiscal et l’état civil du dirigeant ou du responsable légal
- Les coordonnées postales, téléphoniques et électroniques de l’entreprise
- Des éléments de situation fiscale : taux de prélèvement, revenu fiscal de référence
- Des informations administratives liées au dossier professionnel consulté
Ces données, sans être des identifiants bancaires, offrent un matériau suffisant pour construire des tentatives d’usurpation d’identité professionnelle ou des campagnes de phishing ciblé se faisant passer pour l’administration fiscale.
Quels risques concrets pour les professionnels ?
Pour une entreprise, l’exposition de ces informations peut se traduire par une recrudescence de faux courriers ou e-mails imitant les impôts, réclamant un paiement urgent ou des justificatifs. Les experts en cybersécurité recommandent une vigilance particulière sur les demandes non sollicitées mentionnant des données fiscales précises, qui peuvent sembler légitimes précisément parce qu’elles s’appuient sur des informations réelles. Le risque touche aussi bien les chefs d’entreprise que les indépendants inscrits au répertoire des professionnels.
Quelles précautions prendre après cette fuite ?
Les professionnels concernés doivent recevoir une notification individuelle de la DGFiP précisant les données exposées. En attendant, plusieurs réflexes s’imposent pour limiter les conséquences dans la gestion quotidienne de l’activité économique :
- Vérifier systématiquement l’expéditeur avant de cliquer sur un lien ou d’ouvrir une pièce jointe
- Ne jamais communiquer de coordonnées bancaires par e-mail, même en réponse à un message qui semble officiel
- Contacter directement son centre des impôts par les canaux habituels en cas de doute
- Signaler tout message suspect via la plateforme officielle de signalement
Cet épisode illustre plus largement les enjeux de cybersécurité auxquels sont confrontées les administrations économiques, à l’heure où la transformation numérique des services publics s’accélère.
Questions fréquentes
Comment savoir si mon entreprise est concernée par la fuite ?
La DGFiP a indiqué que les professionnels dont les données figurent parmi les lignes extraites recevront une notification individuelle détaillant précisément les informations concernées. En l’absence de notification, il n’y a pas d’action immédiate à mener, mais la vigilance reste recommandée.
Mes coordonnées bancaires ont-elles été compromises ?
Selon les informations communiquées, les données extraites concernent l’état civil, les coordonnées et des éléments de situation fiscale, mais pas directement les identifiants bancaires. Le principal risque reste donc l’usurpation d’identité ou le phishing plutôt qu’un accès direct aux comptes.
Que faire en cas de message suspect se référant à cette fuite ?
Il est recommandé de ne pas cliquer sur les liens contenus dans le message, de vérifier l’adresse de l’expéditeur, puis de contacter directement son centre des finances publiques par les moyens habituels pour confirmer la légitimité de toute demande.
Sources
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
