ACCÈS ILLÉGITIME AU SYSTÈME INFORMATIQUE DE LA DGFIP
Publié le dimanche 16 août 2026 - Tillenay
La DGFiP a confirmé qu’un accès illégitime à son système informatique avait eu lieu fin juin 2026 et avait permis la consultation et l’extraction de données concernant des particuliers et des professionnels.
Les investigations sont toujours en cours afin de déterminer précisément les informations concernées et le nombre de personnes impactées.
Cette situation doit inciter à une vigilance particulière dans les prochaines semaines. La période de régularisation fiscale peut notamment être exploitée par les escrocs pour envoyer de faux SMS, courriels ou appels téléphoniques concernant un remboursement d’impôt, une dette fiscale, une régularisation ou une prétendue anomalie dans un dossier.
La connaissance de certaines informations personnelles par un fraudeur ne signifie pas que le message est authentique. Au contraire, ces informations peuvent être utilisées pour rendre une tentative de phishing beaucoup plus crédible.
Quelques réflexes à rappeler autour de vous :
• Ne pas cliquer sur les liens reçus par SMS ou courriel concernant les impôts.
• Pour toute démarche, accéder directement au site officiel des impôts ou à son espace personnel, sans passer par un lien reçu.
• Ne jamais communiquer un mot de passe, un code reçu par SMS ou des coordonnées bancaires à la suite d’une sollicitation inattendue.
• Se méfier des messages évoquant une urgence, une pénalité, un remboursement ou une régularisation à effectuer immédiatement.
• En cas de doute, ne pas répondre et vérifier directement auprès de l’organisme concerné.
Une attention particulière doit être portée aux personnes les plus vulnérables face aux escroqueries numériques. N’hésitez pas à leur rappeler que le fait qu’un interlocuteur connaisse leur nom, leur adresse ou certaines informations personnelles ne suffit pas à prouver son identité.
La DGFiP précise que les personnes concernées par la compromission seront informées individuellement lorsque les investigations auront permis de déterminer les données susceptibles d’avoir été consultées ou extraites.