Piratage du système d’information des impôts : les vérifications sont en cours
CNIL — Licence Ouverte / Etalab 2.0. Publication d'origine, 18 août 2026.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de CNIL, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
La CNIL a été notifiée de violations de données affectant le système d’information de la Direction générale des Finances publiques (DGFiP). Elle est donc d’ores et déjà saisie de ces violations et, dans ce contexte, il n’est plus nécessaire de lui adresser des plaintes individuelles à ce sujet.
Le 14 août 2026, le ministère de l'Économie et des Finances a indiqué que le système d'information de la Direction générale des Finances publiques (DGFiP) avait été affecté par une violation de données (piratage), permettant à un tiers de consulter et d’extraire des informations relatives à des particuliers et des professionnels. Les données concernées sont des informations fiscales (revenu de référence, quotient familial, taux de prélèvement à la source, SIREN et raison sociale d’entreprises) et des données cadastrales (adresses et surfaces de biens immobiliers).
Les identifiants et les mots de passe des particuliers et des professionnels ne seraient pas concernés par ces violations.
Le ministère a notifié ces violations à la CNIL et va informer individuellement les personnes concernées en indiquant les mesures de vigilance à adopter.
Dans ce contexte, il n’est pas nécessaire de saisir la CNIL d’une plainte individuelle à ce sujet, sauf si vous disposez d’ éléments spécifiques ou utiles aux investigations en cours.
Les suites
La CNIL est susceptible de mener des investigations sur pièces ou sur place pour vérifier, notamment, si les mesures de sécurité en place sont conformes à l'état de l'art de la sécurité informatique.
En cas de manquements aux exigences du RGPD ou de la loi Informatique et Libertés, la CNIL est susceptible de prononcer des sanctions à l'égard des responsables de traitements et des sous-traitants qui ne respecteraient pas ces règles.
Les recommandations de la CNIL
- Adopter les bons réflexes en matière de sécurité, notamment en vérifiant régulièrement vos comptes et en signalant toute anomalie.
- Rester vigilant face aux tentatives d’ hameçonnage à partir des données collectées (informations fiscales, adresse, etc.) : méfiez-vous de toute demande « urgente » par courriel ou téléphone.
Fin du texte officiel repris
Source :CNIL, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cnil.fr/fr/piratage-du-systeme-dinformation-des-impots-les-verifications-sont-en-cours
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de CNIL, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.