[France] Accès illégitime au système d'information de la Direction générale des Finances publiques

Accès illégitime au système d'information de la Direction générale des Finances publiques

Mercredi 12 août 2026, un acteur malveillant a revendiqué un accès illégitime au système d'information de la Direction générale des Finances publiques (DGFiP), intervenu fin juin 2026, après une usurpation d'identité. Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels.

A la suite de cette revendication, la DGFiP a immédiatement mis en œuvre de nouvelles mesures de restriction permettant d'y mettre fin et de prévenir de nouveaux accès illégitimes. Des investigations approfondies se poursuivent afin de déterminer précisément les données et le nombre d'usagers concernés.

Les équipes de la DGFiP en charge des systèmes d'information sont pleinement mobilisées, en lien avec les services des ministères économiques et financiers, notamment le service du Haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

Les usagers concernés recevront une information individuelle précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter.

La DGFiP notifiera l'incident à la Commission nationale de l'informatique et des libertés (CNIL), déposera plainte et communiquera de nouveaux éléments à mesure de l'avancée des investigations.