Impôts 2026 : après la cyberattaque, ce geste à ne jamais faire si on vous appelle
Un mail, un SMS, bientôt peut-être un appel téléphonique qui prétend venir des impôts. Depuis l’annonce de la cyberattaque contre impots.gouv.fr, la méfiance est de mise pour des centaines de milliers de contribuables français. Le ministère de l’Économie confirme les faits, mais reste flou sur l’ampleur réelle du piratage, laissant planer une question centrale : vos données personnelles ont-elles été aspirées, et que faire si on vous recontacte ?
Le piratage du site des impôts confirmé par Bercy
C’est officiel depuis ce jeudi : le portail officiel de la Direction générale des Finances publiques (DGFiP) a bien été victime d’un piratage informatique fin juin. Le ministère de l’Économie a annoncé l’incident sans tarder, précisant que ses équipes techniques sont toujours à pied d’œuvre pour comprendre l’ampleur exacte de la brèche.
Une plainte va être déposée, signe que l’affaire est prise très au sérieux en interne. Ce type d’attaque contre un service public aussi central rappelle d’autres incidents récents : le portail de l’ANTS, qui gère cartes d’identité et passeports, a lui aussi été visé à deux reprises en quelques mois.
Le système national des cartes grises avait connu le même sort il y a peu. Un mode opératoire se dessine : les pirates ciblent en priorité les plateformes administratives, véritables coffres-forts de données personnelles. Reste à savoir comment l’intrusion a été rendue possible sur un site aussi sécurisé que celui des impôts.
Une usurpation d’identité à l’origine du vol de données
Selon les premiers éléments communiqués, l’attaquant aurait exploité une usurpation d’identité pour accéder aux serveurs de la DGFiP. Une méthode redoutablement efficace : en se faisant passer pour un utilisateur légitime, le pirate a pu contourner les protections classiques avant d’être finalement détecté et expulsé.
Le temps qu’il a passé dans le système lui a suffi pour dérober des informations sensibles. Noms, dates de naissance, identifiants fiscaux, numéros de téléphone : autant de données qui permettent, une fois combinées, de monter des arnaques particulièrement crédibles par téléphone ou par mail.
Le ministère de l’Économie reste discret sur le nombre exact de victimes. Mais le site spécialisé French Breaches, référence dans le suivi des fuites de données en France, avance un chiffre qui donne le vertige : près de 700 000 personnes concernées, particuliers comme professionnels.
Pire encore, ce fichier serait déjà proposé à la vente sur des forums spécialisés, pour plusieurs milliers d’euros. Une information qui rappelle à quel point ces bases de données valent de l’or sur le marché noir, au même titre que d’autres incidents liés à des comptes bancaires qui ont récemment fait parler d’eux.
Le réflexe à adopter si on vous appelle « des impôts »
Selon la DGFiP, les usagers dont les données ont été compromises seront prochainement contactés officiellement. Mais c’est justement là que le piège peut se refermer : un appel qui se présente comme venant des impôts n’est pas nécessairement légitime, surtout dans les semaines qui suivent une fuite de cette ampleur.
La règle est simple et ne souffre aucune exception. Ne communiquez jamais votre mot de passe, vos coordonnées bancaires ou un code reçu par SMS à quelqu’un qui vous appelle, même si la voix semble officielle et le discours rodé. Les vrais services fiscaux ne demandent jamais ce type d’informations par téléphone.
En cas de doute, la meilleure parade reste de raccrocher et de rappeler soi-même la DGFiP via les coordonnées officielles trouvées sur le site impots.gouv.fr ou sur un avis d’imposition papier. Cette vigilance rejoint celle déjà recommandée face aux arnaques téléphoniques qui se multiplient partout en France, tous secteurs confondus.
Un dernier réflexe : surveillez vos relevés bancaires et vos boîtes mail dans les semaines à venir. Toute tentative de phishing s’appuyant sur ces données volées peut se manifester rapidement, sous forme de faux mails imitant à la perfection les communications officielles de la DGFiP.
Cette cyberattaque rappelle une évidence trop souvent oubliée : même les institutions les plus sérieuses ne sont jamais totalement à l’abri. Et vous, avez-vous déjà reçu un appel ou un mail suspect se faisant passer pour l’administration fiscale ?