Piratage du système d’information des impôts : les vérifications sont en cours
La Commission nationale de l’informatique et des libertés (CNIL) a été informée de violations de données touchant le système d’information de la Direction générale des Finances publiques (DGFiP). Dans ce contexte, il n’est plus nécessaire d’adresser des plaintes individuelles à la CNIL.
Le 14 août 2026, le ministère de l’Économie et des Finances a révélé que le système d’information de la DGFiP avait été victime d’une violation de données, permettant à un tiers d’accéder et d’extraire des informations concernant des particuliers et des professionnels. Les données compromises incluent des informations fiscales telles que le revenu de référence, le quotient familial, le taux de prélèvement à la source, ainsi que des données cadastrales, incluant les adresses et surfaces de biens immobiliers. Les identifiants et mots de passe des utilisateurs ne semblent pas avoir été affectés par cette violation.
Le ministère a notifié ces violations à la CNIL et s’apprête à informer individuellement les personnes concernées des mes de vigilance à adopter. Il n’est pas nécessaire de saisir la CNIL d’une plainte individuelle, sauf si des éléments spécifiques peuvent aider aux investigations en cours.
La CNIL pourrait mener des enquêtes, soit sur pièces, soit sur place, pour vérifier si les mes de sécurité en place respectent les normes en vigueur en matière de sécurité informatique. En cas de manquements aux exigences du Règlement général sur la protection des données (RGPD) ou de la loi Informatique et Libertés, des sanctions pourraient être appliquées aux responsables de traitement et aux sous-traitants concernés.
La CNIL recommande aux citoyens de surveiller toute activité suspecte liée à leurs données personnelles, d’adopter de bonnes pratiques en matière de sécurité, et de rester vigilants face aux tentatives de hameçonnage utilisant les données collectées.
Source : Ministère de l’Économie et des Finances.
