La Direction Générale des Finances Publiques (DGFiP) a récemment confirmé avoir subi des accès illégitimes à son système d’information en juin et juillet 2026.
Ces accès ont permis à des personnes malveillantes de consulter et d’extraire certaines données concernant près de 678 000 particuliers et professionnels. Parmi les informations susceptibles d’avoir été consultées figurent notamment des données fiscales et, pour les entreprises, la raison sociale et le SIREN.
Les espaces personnels et professionnels accessibles depuis impots.gouv.fr n’ont pas été compromis et les identifiants et mots de passe n’ont pas été dérobés.
Pourquoi faut-il être particulièrement vigilant ?
Le principal risque réside désormais dans l’utilisation de ces informations pour mener des tentatives de phishing, d’escroquerie ou d’usurpation d’identité particulièrement crédibles.
Un fraudeur pourrait, par exemple, utiliser de véritables informations concernant votre entreprise pour se faire passer pour l’administration fiscale, votre banque, un fournisseur ou même un interlocuteur habituel.
Pour les entreprises, cette situation peut notamment favoriser les fraudes au virement : un message frauduleux contenant le nom exact de votre société, son SIREN ou certaines références fiscales peut paraître parfaitement légitime.
✅ Les 3 réflexes essentiels à adopter
1. Ne vous fiez pas aux informations connues de votre interlocuteur
Le fait qu’un email ou un appel contienne des informations exactes sur votre entreprise ou votre situation fiscale ne garantit absolument pas son authenticité.
2. En cas de doute, ne cliquez pas et ne transmettez aucune information
N’ouvrez pas les pièces jointes, ne cliquez pas sur les liens et ne communiquez jamais vos identifiants, coordonnées bancaires ou codes de sécurité à la suite d’une sollicitation inattendue.
Pour accéder à vos services fiscaux, saisissez directement impots.gouv.fr dans votre navigateur plutôt que de suivre un lien reçu par email ou SMS.
3. Soyez particulièrement vigilants concernant les demandes de paiement ou de virement
Toute demande inhabituelle de changement de coordonnées bancaires, de règlement urgent ou de virement doit faire l’objet d’une vérification par un autre canal auprès de votre interlocuteur habituel.
La DGFiP rappelle que l’administration fiscale ne demande jamais d’informations confidentielles par email, SMS ou téléphone.
Et si vous êtes concerné ?
La DGFiP indique que les personnes concernées par le vol de données sont informées directement par email ou, à défaut, par courrier.
Nous vous recommandons donc de rester particulièrement attentifs dans les prochaines semaines aux messages et appels que vous pourriez recevoir, y compris lorsqu’ils semblent provenir d’un interlocuteur connu.
🛡️ La meilleure protection reste la vigilance : prenez le temps de vérifier avant de cliquer,
de répondre ou d’effectuer un paiement.
Les équipes Fideliance restent à votre disposition pour vous accompagner et répondre à vos questions. En cas de doute, n’hésitez pas à nous contacter.
