La Direction générale des Finances publiques (DGFiP) a récemment confirmé qu’un accès illégitime à son système d’information a eu lieu fin juin 2026. Cet incident a entraîné la consultation et l’extraction de données concernant certains particuliers et professionnels.

Face à cette situation, les autorités appellent à la plus grande vigilance. Les cybercriminels profitent fréquemment de ce type d’actualité pour mener des campagnes de phishing (hameçonnage) en se faisant passer pour l’administration fiscale.

Comment repérer et éviter les pièges ?

La détention de données personnelles rend ces faux messages particulièrement crédibles. Pour ne pas vous faire piéger, gardez en tête ces règles d’or :

• Ne communiquez jamais vos mots de passe, codes reçus par SMS, coordonnées bancaires ou informations fiscales suite à une sollicitation inattendue (par courriel ou téléphone).
• Ne cliquez sur aucun lien contenu dans un e-mail ou un SMS vous invitant à effectuer une démarche fiscale, à payer une amende, ou à récupérer un remboursement.
• Méfiez-vous de l’urgence : Les messages créant un sentiment de panique (pénalité imminente, régularisation rapide) sont généralement des arnaques.
• Ne vous fiez pas aux apparences : Le fait qu’un message contienne votre nom, votre adresse ou votre numéro fiscal ne prouve pas qu’il vient des impôts, ces données pouvant avoir été compromises.

La règle d’or en cas de doute

N’utilisez jamais les liens reçus par message. Pour toute vérification ou démarche, connectez-vous toujours vous-même en tapant l’adresse officielle dans votre navigateur : impots.gouv.fr et accédez à votre espace personnel.

Pour rappel, l’administration fiscale ne vous demandera jamais de lui transmettre vos mots de passe ou vos codes de sécurité par e-mail ou par SMS.

La DGFiP a indiqué que les usagers directement concernés seront informés personnellement dès que les investigations auront permis de préciser la nature des données touchées. Restez vigilants !