Chronologie et ampleur des trois cyberattaques de 2026
Trois cyberattaques majeures ont visé la Direction générale des finances publiques (DGFiP) entre juin et août 2026, exposant au total 678 000 dossiers personnels et d'entreprises. Cette série d'intrusions a révélé des failles de sécurité dans plusieurs systèmes de l'administration fiscale.
| Attaque | Date | Système ciblé | Données exposées |
|---|---|---|---|
| 1re cyberattaque DGFiP | Fin juin 2026 | Profils fiscaux | 600 000 (350 000 particuliers + 250 000 entreprises) |
| 2e piratage données cadastrales | Fin juillet 2026 | Comptes cadastraux | 1,8 million (chiffre neuf fois supérieur aux 200 000 initialement annoncés) |
| 3e violation données successorales | 17 août 2026 | Portail des successions vacantes | Accès coupé le jour même |
Détail des trois intrusions
Première attaque (fin juin 2026) : La cyberattaque DGFiP a exposé 600 000 profils fiscaux, dont 350 000 particuliers et 250 000 entreprises. Des données fiscales volées comprenaient des informations sensibles sur la situation financière des contribuables.
Deuxième attaque (fin juillet 2026) : Le piratage données cadastrales a compromis 1,8 million de comptes cadastraux, un chiffre neuf fois supérieur aux 200 000 initialement annoncés par les autorités.
Troisième attaque (17 août 2026) : La violation données successorales a été détectée sur le portail des successions vacantes. L'accès a été coupé le jour même pour limiter l'impact de cette intrusion.
Nature des données compromises et risques lors de la cyberattaque DGFiP
Les données dérobées sont de nature fiscale, cadastrale et successorale. Cette cyberattaque DGFiP met en péril la sécurité données impôts des usagers. Voici le détail des informations exposées selon chaque intrusion.
Première attaque : informations personnelles et fiscales
Pour la première attaque, il s'agit d'identifiants fiscaux, d'état civil, de coordonnées, de situations fiscales détaillées et d'historiques des échanges avec l'administration. Une déclaration de revenus piratée constitue un risque majeur d'usurpation d'identité. Ces données fiscales volées donnent aux cybercriminels un accès direct à la vie financière des contribuables.
Deuxième attaque : exposition du patrimoine immobilier
La deuxième attaque a exposé des plans de propriétés et des documents administratifs identifiant précisément les biens immobiliers, mettant partiellement à nu un patrimoine immobilier français évalué à plusieurs milliers de milliards d'euros. Ce piratage données cadastrales révèle la localisation et la valeur des biens détenus.
Troisième intrusion : successions non réclamées
La troisième intrusion concerne des données sur des patrimoines successoraux non réclamés. Cette violation données successorales permet aux fraudeurs de cibler spécifiquement les héritages en attente de règlement.
| Attaque | Type de données compromises | Risque principal |
|---|---|---|
| Première attaque | Identifiants fiscaux, état civil, coordonnées, situations fiscales détaillées, historiques des échanges | Usurpation d'identité et fraude fiscale |
| Deuxième attaque | Plans de propriétés, documents administratifs des biens immobiliers | Ciblage des biens de valeur (évalués à plusieurs milliers de milliards d'euros) |
| Troisième intrusion | Patrimoines successoraux non réclamés | Fraude successorale |
Scénarios de fraude et impact financier après la cyberattaque DGFiP
Les experts anticipent plusieurs vagues de fraude suite au vol de données fiscales. Ces données fiscales volées permettent aux cybercriminels de mener des attaques ciblées, nettement plus efficaces que les arnaques génériques. La sécurité des données impôts des contribuables est désormais compromise pour les années à venir.
Principaux scénarios de fraude identifiés
| Type de fraude | Taux de réussite | Impact potentiel |
|---|---|---|
| Phishing ultra-personnalisé | 40% (contre 2% pour un phishing générique) | Usurpation d'identité, vol de données bancaires |
| Demande de crédit frauduleuse | Variable selon le profil | Exemple : prêt de 15 000 euros sur un revenu de 80 000 euros |
| Cambriolage ciblé | En hausse | Vol de biens lors d'absences programmées connues |
Le piratage de données cadastrales et la violation de données successorales exposent également les victimes à des arnaques immobilières ou successorales sophistiquées. Une déclaration de revenus piratée fournit aux fraudeurs des informations précises sur le patrimoine, les revenus et la situation familiale de chaque foyer.
Conséquences pour les particuliers concernés
La protection des données personnelles impôts relève désormais de la responsabilité individuelle des contribuables touchés. Les conséquences financières peuvent s'étaler sur plusieurs années :
- Contestation de crédits immobiliers ou à la consommation contractés frauduleusement
- Procédures de rétablissement d'identité auprès des établissements bancaires
- Surveillance renforcée des comptes bancaires et des fichiers de crédit
- Risques de fichage bancaire injustifié
Réaction des autorités et plan de sécurisation après la cyberattaque DGFiP
Face à la cyberattaque DGFiP, le gouvernement a réagi publiquement. Par la voix de David Amiel, ministre de l'Action et des Comptes publics, des excuses officielles ont été présentées : « Oui, nous nous excusons, parce que ce qui est arrivé est insupportable pour les Français. »
Plan de sécurisation en trois volets
Pour pallier les données fiscales volées et renforcer la sécurité données impôts, un plan de sécurisation en trois volets a été annoncé :
- La généralisation de l'authentification à deux facteurs pour tous les accès aux systèmes sensibles de la DGFiP.
- Des campagnes internes massives de sensibilisation aux risques cyber.
- Le lancement d'un programme « bug bounty » rémunérant les chercheurs en sécurité.
Indicateurs de la crise
| Indicateur | Détail |
|---|---|
| Nombre de volets du plan | 3 |
| Date de début d'envoi des courriels d'alerte | 18 août 2026 au soir |
| Coût budgétaire global estimé | Plusieurs dizaines de millions d'euros |
Cyberattaque DGFiP : des attaques d'ampleur très variable selon l'administration
La directrice générale de la DGFiP, Amélie Verdier, a souhaité nuancer la gravité de la troisième attaque concernant les successions vacantes. Elle a déclaré : « Ce n'est pas du tout de la même ampleur car c'est un outil accessible à tous et l'attaquant a eu accès à un journal de demandes. »
Cette déclaration contraste fortement avec l'importance des deux premières fuites de données fiscales. La seconde attaque a notamment exposé 1,8 million de dossiers cadastraux, représentant un volume de données bien supérieur à la violation de données successorales de la troisième vague.
| Attaque | Données exposées | Niveau de gravité |
|---|---|---|
| 1re attaque | Données fiscales sensibles | Élevé |
| 2e attaque | 1,8 million de dossiers cadastraux | Très élevé |
| 3e attaque | Journal de demandes (successions vacantes) | Limité selon la DGFiP |
La question de la sécurité des données impôts reste au cœur des préoccupations des contribuables. Si le piratage de données cadastrales a touché un grand nombre de dossiers, la protection des données personnelles impôts varie selon les outils ciblés. L'accès aux successions vacales restait limité à un journal de demandes, contrairement aux expositions plus massives des vagues précédentes.
Questions fréquentes
Quelles données personnelles ont été volées dans ces piratages ?
Les cyberattaques de 2026 ont exposé 678 000 dossiers. Cela inclut 600 000 profils fiscaux (particuliers et entreprises), 1,8 million de comptes cadastraux et des données sur les successions vacantes. Ces informations permettent de reconstituer une grande partie du profil financier d'une victime.
Suis-je concerné et comment le savoir ?
Si vous êtes concerné, la Direction générale des finances publiques (DGFiP) a commencé à vous envoyer un courriel d'alerte dès le 18 août 2026. Vérifiez vos boîtes mail (y compris les spams). Les victimes identifiées sont au nombre de 678 000.
Que dois-je faire si je reçois un email d'alerte de la DGFiP ?
Soyez extrêmement vigilant. Ces fuites augmentent le risque d'usurpation d'identité et de phishing ultra-personnalisé. Méfiez-vous de tout email, SMS ou appel suspect demandant des informations personnelles ou financières, même si l'expéditeur semble connu.
La DGFiP va-t-elle me dédommager financièrement ?
Non. À ce stade, aucune compensation financière directe n'est prévue pour les victimes. Vous devrez assumer une vigilance accrue. Le coût moyen d'une usurpation d'identité réussie est estimé entre 3 000 et 25 000 euros par victime.
Quelles sont les conséquences pratiques pour moi ?
Vos données fiscales et cadastrales sont exposées. Des escrocs pourraient tenter d'obtenir un crédit à votre nom (exemple : 15 000 euros) ou usurper votre identité pour d'autres démarches. Une vigilance renforcée sur vos comptes et documents officiels est nécessaire pour les mois à venir.
Que fait l'État pour sécuriser les données maintenant ?
Un plan en trois volets a été annoncé : généralisation de l'authentification à deux facteurs pour les accès sensibles, campagnes de sensibilisation interne et lancement d'un programme « bug bounty » pour récompenser les chercheurs qui trouveraient des failles.
Pourquoi parle-t-on d'une troisième fuite alors que la DGFiP la minimise ?
Une troisième intrusion a eu lieu le 17 août 2026 sur des données de successions vacantes. La directrice de la DGFiP, Amélie Verdier, estime que ce n'est "pas du tout de la même ampleur", car l'outil piraté était déjà accessible au public. L'accès a été coupé le jour même.
Les données sur mes aides sociales (CAF, RSA, APL...) sont-elles compromises ?
Ces piratages ciblaient spécifiquement la DGFiP (impôts, cadastre, successions). Les données des Caisses d'Allocations Familiales (CAF) ou d'autres organismes sociaux ne sont pas concernées par ces fuites précises, selon les informations actuelles.
