Bercy confirme le piratage d’Impots.gouv.fr

Le ministère de l’Économie, des Finances et de la Souveraineté industrielle, énergétique et numérique a confirmé, le 13 août 2026, que la plateforme Impots.gouv.fr avait subi un piratage ayant entraîné une fuite de données. La veille, un cybercriminel avait affirmé avoir obtenu, fin juin 2026, « un accès illégitime » aux SI de la Direction générale des finances publiques (DGFiP).

Selon le site French Breaches, l’attaquant aurait mis en vente, pour plusieurs milliers d’euros, un fichier contenant les données de 678 437 personnes, dont 392 867 particuliers et 285 570 professionnels. Le pirate affirme détenir des noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens possédés. Il déclare par ailleurs avoir « toujours accès au compte DGFiP ».

Selon Bercy, l’incident serait lié à une « usurpation d’identité ». Le ministère indique que « les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites ». Le 13 août en fin d’après-midi, un responsable de French Breaches a affirmé à l’AFP qu’une « nouvelle fuite liée à la DGFiP », concernant « près de 2 millions de propriétaires de biens immobiliers et fonciers en France », avait été revendiquée.

Sans évoquer ce nouvel incident, Bercy a indiqué mener « des investigations approfondies afin de déterminer précisément les données et le nombre d’usagers concernés ». La DGFiP collabore à cette fin avec l’Anssi et le service du haut fonctionnaire de défense et de sécurité (SHFDS). Le ministère va notifier la Cnil et déposer plainte.