FRA9 · 18/08/2026 · Numérique et intelligence artificielle
Piratage des impôts : ce que les usagers doivent surveiller
Le communiqué de la CNIL du 18 août confirme les notifications de la DGFiP. Le suivi de septembre précise que le site impots.gouv.fr et les espaces des usagers n’ont pas été compromis.
Photographie d’archive · 2006-11 · Pline · CC BY-SA 3.0. Pline ↗
Séparer les sources, les périmètres et les démarches
Les dates ci-dessous sont celles des documents, pas la date d’une clôture ou d’un nouveau piratage.
| Source datée | Ce qu’elle éclaire | Ne pas en déduire |
|---|---|---|
| CNIL · 18 août | Notification déjà reçue | État actuel de l’enquête |
| DGFiP · 14 septembre | Site et espaces non compromis | Absence de vol interne |
| FAQ particuliers · 24 août | Mot de passe non dérobé | Aucune donnée personnelle exposée |
| FAQ professionnels · 24 août | Périmètre selon notification | Toute la comptabilité piratée |
| DGFiP · 25 août | Orientation et plainte si préjudice | Indemnisation automatique |
Comprendre l’essentiel en un regard
Mis à jour
FRA9Principes éditoriauxSignaler une correction
La durée estime le texte principal; tableaux, outils, sources et questions demandent un temps de lecture supplémentaire.
repères: Note CNIL du 18 août · Suivi DGFiP du 14 septembre · Espaces publics non compromis · Vigilance et preuves
La note CNIL du 18 août reste un constat daté
Le 18 août 2026, la CNIL indique avoir reçu des notifications de violations de données de la DGFiP et décrit les vérifications possibles. Sa demande de ne pas multiplier les plaintes identiques comporte une réserve pour les éléments utiles. Cette note n’établit ni une clôture ni l’état exact d’une investigation au 18 octobre; elle doit garder sa date.
Le système interne et le site public ne se confondent pas
La page DGFiP publiée le 14 août et modifiée le 14 septembre 2026 distingue les accès illégitimes au système d’information du site impots.gouv.fr et des espaces particuliers et professionnels, qu’elle déclare non compromis. Elle mentionne aussi un incident distinct sur le portail des successions vacantes. Ne réunissez pas ces périmètres sous une affirmation selon laquelle tous les comptes fiscaux auraient été piratés.
Particuliers : lire la notification sur les données concernées
La FAQ particuliers du 24 août distingue identifiant fiscal, état civil et situation fiscale du mot de passe de connexion, qu’elle dit non dérobé. Une donnée fiscale connue d’un interlocuteur ne prouve donc pas son identité. Consultez votre notification, puis rejoignez directement votre espace officiel; la liste générale ne permet pas de déterminer quelles informations ont été extraites pour vous.
Professionnels : ne pas déduire un vol de toutes les déclarations
La FAQ professionnels du 24 août distingue les informations d’entreprise et de messagerie des déclarations, paiements et coordonnées bancaires, indiqués comme non consultés. Elle prévoit des informations spécifiques pour certains accès au contenu des messages. Faites examiner la notification par la personne habilitée; ni le SIREN seul ni cette présentation générale ne prouvent une compromission de toute la comptabilité ou de la facturation électronique.
Face à une sollicitation, vérifier avant de répondre
Cybermalveillance recommande de lire la notification de l’organisme et de confirmer son authenticité si nécessaire. Des informations divulguées peuvent rendre un hameçonnage crédible. Ne fournissez pas de secret à un interlocuteur pressant; rejoignez le service par votre propre chemin. Si un mot de passe a effectivement été divulgué, le changement concerne aussi les autres comptes où il est réutilisé : ce conseil général ne prouve pas que celui des impôts a fuité.
Un préjudice appelle une démarche distincte
La page DGFiP du 25 août oriente vers 17Cyber pour comprendre la situation et vers les voies de plainte adaptées en cas de préjudice. Conservez SMS, courriels, adresses et captures utiles. Une notification à la CNIL n’est pas une plainte pénale personnelle, et l’absence de plainte répétitive sur l’incident ne signifie pas qu’il faut ignorer une fraude subie. Aucun remboursement ni résultat d’enquête n’est garanti ici.
À lire aussi
