DGFIP – fuite de données
3 septembre 2026Le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels ont fait récemment l’objet d’accès illégitimes et malveillants
Dans ce contexte la DGFiP a adressé mercredi dernier une campagne de massmails aux entreprises ou à leurs mandataires qui ont fait l’objet d’une fuite de leurs données. Deux populations peuvent être distinguées :
- pour 250 000 professionnels : numéro SIREN, dénomination et adresse de l’entreprise, ainsi que des informations génériques sur les messages que les personnes habilitées par les entreprises concernées ont échangés avec la DGFiP par la messagerie sécurisée E-Contacts (identifiant de la demande, date de la demande, service en charge du suivi, nature du formulaire utilisé, statut),ont pu être consultés. Il s’agit essentiellement d’informations publiques peu sensibles ;pour 2 100 professionnels : en complément des données listées supra, le contenu des messages a pu être consulté, sans toutefois que le tiers ait pu accéder aux pièces jointes.
- 350000 particuliers sont également concernés par ce vol de données sensibles. Les personnes concernées ont reçu un message d’information de la DGFIP
Une foire aux questions sur les accès illégitimes pour les professionnels (FAQ des professionnels) est mise à disposition des professionnels sur le site impots.gouv.fr, dans l’encadré « Accès illégitimes au système d’information de la DGFiP
LES RECOMMANDATIONS DE LA DGFIP :
Afin de prévenir toute utilisation frauduleuse de ces données, nous vous invitons à la plus grande vigilance face à toute sollicitation inhabituelle. La DGFiP ne vous demandera jamais de lui fournir des informations confidentielles en dehors de votre espace professionnel sur impots.gouv.fr.
De manière générale :
- Vous ne devez jamais communiquer vos codes, identifiants, mots de passe ou coordonnées bancaires en réponse à une sollicitation, quel que soit le canal utilisé (appel téléphonique, sms, courriel,..) ;
- Vous devez toujours vérifier l’expéditeur réel d’un message. Les messages adressés par la DGFiP se terminent toujours par : « @dgfip.finances.gouv.fr » ;
- Pour accéder à votre espace professionnel, vous devez toujours vous connecter vous même directement sur impots.gouv.fr et ne jamais cliquer sur un lien le proposant ;
- Vous devez toujours prendre le temps de vérifier les informations par vous-même, surtout quand on vous incite à réagir rapidement ;
- Pensez à conserver toutes les preuves (messages, adresse du site, captures d’écran…) si vous suspectez une utilisation frauduleuse de vos données.
En cas de tentative de fraude, la signaler sur cybermalveillance.gouv.fr et, en cas de préjudice, déposer plainte (plateforme THÉSÉE ou commissariat / gendarmerie).