Piratage des impôts : 700 000 victimes, l'État en danger

Publié le 17/08/2026

678 000 contribuables concernés, des données fiscales sensibles exposées, et un piratage survenu deux mois avant que l'État ne daigne communiquer publiquement. Le fisc français vient d'encaisser l'une des cyberattaques les plus massives jamais enregistrées contre une administration publique hexagonale. L'affaire soulève des questions qui dérangent.

Un piratage massif du fisc : ce que l'on sait sur l'attaque

Le chiffre est brutal : au moins 678 000 contribuables ont vu leurs données fiscales compromises lors d'une intrusion informatique visant la Direction générale des finances publiques (DGFiP). Particuliers et entreprises figurent parmi les victimes, avec des données dérobées qui varient selon le profil.

Pour les particuliers, le bilan est préoccupant. Amélie Verdier, directrice générale des finances publiques, a détaillé vendredi les catégories touchées :

• Noms et prénoms
• Quotient familial
• Revenu fiscal de référence
• Taux de prélèvement à la source

Pour les entreprises, les données compromises restent moins sensibles selon les termes mêmes d'Amélie Verdier : numéro SIREN, adresse du siège, coordonnées du mandataire. Cela n'empêche pas ces informations d'alimenter de potentielles campagnes de phishing ou d'usurpation d'identité commerciale.

Ce qui choque autant que les données elles-mêmes, c'est la chronologie. L'attaque a eu lieu en juin 2026. Bercy n'a publié aucun communiqué public avant que le hacker revendique lui-même le vol, la semaine dernière. Autrement dit, l'État savait. Et le grand public n'en a rien su pendant plusieurs semaines. Ce délai de communication interroge sur la transparence des autorités vis-à-vis des citoyens dont elles gèrent les données.

C'est à compter du lundi 17 août que les usagers victimes commencent à être contactés individuellement, avec le détail des données exposées et les mesures de vigilance à adopter, selon Matignon. Une opération logistique d'envergure que Sébastien Lecornu surveille personnellement.

Une série noire pour la cybersécurité des administrations françaises

Le piratage des impôts ne surgit pas dans un vide. Il s'inscrit dans une série d'incidents qui fragilisent l'image numérique de l'État français. Ce printemps, l'INSEE et l'ANTS (Agence nationale des titres sécurisés, qui gère spécialement les renouvellements de passeports et les titres d'identité) ont subi des intrusions similaires. Le ministère de l'Éducation nationale a lui aussi été ciblé.

Face à cette accumulation, les sénateurs socialistes ont réclamé dimanche l'ouverture d'une commission d'enquête parlementaire. Patrick Kanner, président du groupe PS au Sénat, estime que cette série d'incidents, sans permettre à ce stade de conclure à une défaillance structurelle, justifie d'étudier l'existence de vulnérabilités communes entre administrations. Une telle commission pourrait déboucher sur des propositions concrètes, qu'elles soient législatives, réglementaires ou budgétaires.

Le tableau ci-dessous résume les principaux incidents de cybersécurité publique recensés en France depuis le début 2026 :

Du côté de la droite, Bruno Retailleau, candidat à la présidentielle pour Les Républicains, a réagi sur X en rappelant que la France est le deuxième pays au monde le plus touché par les cyberattaques. Il propose un "plan Vauban" pour bâtir ce qu'il appelle une "forteresse numérique" protégeant les données des citoyens. Quelle que soit la valeur de cette métaphore militaire, elle pointe une réalité documentée : les systèmes d'information publics français restent des cibles privilégiées.

Le parquet de Paris a, de son côté, ouvert samedi une enquête pour "extraction frauduleuse de données" et "association de malfaiteurs". La doctrine officielle de l'État, rappelée par Matignon, tient en quatre verbes : détecter, poursuivre, informer, renforcer. Reste à montrer que chacune de ces étapes fonctionne dans les délais acceptables pour les citoyens concernés.

Ce que les victimes doivent faire et ce que l'État prévoit

Sébastien Lecornu a réuni ce lundi 17 août une cellule interministérielle de crise en visioconférence sécurisée, à son retour de Gironde où il gérait en parallèle les incendies d'ampleur historique de l'été. Deux crises simultanées, deux formats de réponse. La CIC a pour objectif de coordonner l'information aux victimes et d'évaluer l'avancement du plan de sécurisation cyber des administrations lancé le 30 avril 2026.

Ce plan s'articule autour d'une nouvelle gouvernance numérique de l'État et d'un renforcement des moyens alloués à la protection des systèmes d'information publics. Matignon reconnaît que "le nombre et la sophistication des attaques augmentent" et qualifie ces intrusions de "délits commis contre les Français et contre l'État". La formulation est ferme. Les résultats concrets, eux, restent à prouver.

Pour les 678 000 personnes touchées, quelques réflexes s'imposent dès maintenant : surveiller toute tentative de contact inhabituelle utilisant vos données fiscales, ne jamais cliquer sur un lien reçu par email prétendant provenir des impôts sans vérification préalable, et signaler sur la plateforme cybermalveillance.gouv.fr toute tentative d'escroquerie. Ces données dérobées constituent une matière première idéale pour des arnaques ciblées, d'autant que le revenu fiscal de référence ou le taux de prélèvement à la source donnent une image précise de la situation financière de chaque foyer.

Au-delà de la gestion immédiate, c'est la question de l'architecture de confiance numérique entre l'État et ses administrés qui mérite d'être posée. Construire une résilience durable suppose des investissements massifs, une culture de la sécurité informatique à tous les échelons administratifs, et une transparence accrue lorsque des incidents surviennent. Attendre que le hacker communique avant de prévenir les victimes n'est, à l'évidence, pas une option acceptable.