Accès illégitimes au système d’information de la Direction générale des Finances publiques : consulter la FAQ
En juin et juillet 2026, des accès illégitimes à certaines données du système d’information de la DGFiP ont eu lieu, à la suite de l’usurpation des identifiants d’agents publics. Ces accès ont permis la consultation et l’extraction de certaines données concernant des particuliers et des professionnels. Une FAQ est mise à la disposition des usagers afin de répondre à leurs interrogations.
Comment savoir si je suis concerné ?
À partir du lundi 17 août 2026, si vous êtes concerné par ce vol de données, vous recevrez un message d’information de la DGFiP :
par courriel
par courrier, si l’administration fiscale ne dispose pas de votre adresse électronique.
Les données suivantes ont pu être consultées :
votre identifiant fiscal,
votre état-civil,
vos coordonnées postales, téléphoniques et électroniques
votre situation fiscale : situation de famille, nombre de personnes à charge, nombre de parts, revenu fiscal de référence, et taux de prélèvement à la source
ainsi que la liste des messages que vous avez échangés avec la DGFiP par la messagerie d’impots.gouv.fr.
À savoir
Les espaces Finances publiques des particuliers et des professionnels n’ont pas été compromis. Par mesure de sécurité, la double authentification sur l’espace Finances publiques valable 6 mois sur le même navigateur a été réinitialisée le 20 août pour l’ensemble des usagers particuliers.
Vous êtes concerné : quels sont les risques ?
Les conséquences portent principalement sur :
de possibles tentatives d’escroqueries par l’intermédiaire de messages (« hameçonnage »)
ou des appels frauduleux (par exemple des fraudes par manipulation, notamment au faux conseiller bancaire, au président, etc.) rendus plus crédibles par la mention de vos données personnelles.
Ces données peuvent également être utilisées dans des tentatives d’usurpation d’identité. Celles-ci supposent toutefois que les acteurs malveillants se procurent la copie de vos pièces d’identité.
Que faire pour me protéger ?
Voici les principaux conseils à retenir pour vous protéger face à des risques de cybermalveillance :
soyez méfiants face aux courriels, SMS, appels téléphoniques ou messages non sollicités,
ne communiquez jamais vos codes, identifiants, mots de passe ou coordonnées bancaires en réponse à une sollicitation,
prenez le temps de vérifier les informations par vous-même : les arnaqueurs jouent sur l’urgence et la peur pour vous faire réagir,
faites attention aux liens et aux pièces-jointes : en cas de doute, ne cliquez pas.
Par ailleurs :
vérifiez l’expéditeur d’un message : pour la DGFiP l’adresse courriel se termine toujours par « @dgfip.finances.gouv.fr » ou « @authentification.impots.gouv.fr ».
si vous souhaitez accéder à votre espace Finances publiques, connectez-vous vous-même directement sur https://www.impots.gouv.fr ou sur l’application. Ne cliquez en aucun cas sur un lien qui serait indiqué dans un courriel, un SMS ou encore une publication.
Important
L’administration fiscale ne vous demande jamais d’informations confidentielles par courriel, SMS ou téléphone.
Que faire si vous avez été victime de cybermalveillance ?
Pensez à conserver toutes les preuves (messages, adresse du site, captures d’écran…) si vous suspectez une utilisation frauduleuse de vos données.
En cas de tentative de fraude, faites un signalement sur la plateforme cybermalveillance.gouv.fr.
Ensuite, vous devez déposer une plainte auprès de la police ou de la gendarmerie. Celle-ci peut se faire en ligne depuis la plateforme THÉSÉE
source Ministère de l’économie et des finances