Piratage du système d’information des impôts : les vérifications sont en cours
18 août 2026
La CNIL a été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Elle est donc d’ores et déjà saisie de ces violations et, dans ce contexte, il n’est plus nécessaire de lui adresser des plaintes individuelles à ce sujet.
Le 14 août 2026, le ministère de l'Économie et des Finances a indiqué que le système d'information de la Direction générale des Finances publiques (DGFiP) avait été affecté par une violation de données (piratage), permettant à un tiers de consulter et d’extraire des informations relatives à des particuliers et des professionnels. Les données concernées sont des informations fiscales (revenu de référence, quotient familial, taux de prélèvement à la source, SIREN et raison sociale d’entreprises) et des données cadastrales (adresses et surfaces de biens immobiliers).
Les identifiants et les mots de passe des particuliers et des professionnels ne seraient pas concernés par ces violations.
Le ministère a notifié ces violations à la CNIL et va informer individuellement les personnes concernées en indiquant les mesures de vigilance à adopter.
Les suites
La CNIL est susceptible de mener des investigations sur pièces ou sur place pour vérifier, notamment, si les mesures de sécurité en place sont conformes à l'état de l'art de la sécurité informatique.
En cas de manquements aux exigences du RGPD ou de la loi Informatique et Libertés, la CNIL est susceptible de prononcer des sanctions à l'égard des responsables de traitements et des qui ne respecteraient pas ces règles.
Les recommandations de la CNIL
Nous vous invitons à :
- Surveiller toute activité suspecte liée à vos données personnelles, notamment fiscales.
- Adopter les bons réflexes en matière de sécurité, notamment en vérifiant régulièrement vos comptes et en signalant toute anomalie.
- Rester vigilant face aux tentatives d’hameçonnage à partir des données collectées (informations fiscales, adresse, etc.) : méfiez-vous de toute demande « urgente » par courriel ou téléphone.
