Le problème avec une fuite de données ne commence pas toujours le jour du piratage.

Il commence parfois plusieurs semaines plus tard.

Un appel.

Un SMS.

Un email.

Une personne qui connaît votre nom.

Votre adresse.

Votre numéro fiscal.

Votre situation familiale.

Parfois même des informations sur vos revenus.

Et naturellement, vous vous dites :

“S’il connaît tout cela, c’est probablement vraiment l’administration.”

C’est précisément le piège.

Après les accès illégitimes révélés en août 2026, la DGFiP a confirmé que certaines données de particuliers et de professionnels ont été consultées et extraites. L’administration indique notamment que peuvent être concernées l’identité, les coordonnées postales, téléphoniques et électroniques, l’identifiant fiscal, certaines informations familiales et fiscales, ainsi que des éléments liés aux échanges avec la DGFiP.

La DGFiP avertit elle-même que ces données peuvent être utilisées pour rendre des tentatives d’escroquerie beaucoup plus crédibles.

C’est donc maintenant qu’il faut connaître les scénarios les plus probables.

1. Le faux remboursement d’impôt

C’est probablement le scénario le plus évident.

Vous recevez un SMS ou un email :

“Suite à une régularisation de votre dossier fiscal, un remboursement de 486,72 € est disponible.”

Le montant n’est pas forcément énorme.

C’est justement ce qui le rend crédible.

Le message vous invite à cliquer sur un lien pour “confirmer vos coordonnées bancaires”.

Ensuite, le faux site imite impots.gouv.fr.

Logo.

Couleurs officielles.

Vocabulaire administratif.

Formulaire propre.

Le but peut être de récupérer :

• vos identifiants ;
• votre carte bancaire ;
• votre IBAN ;
• un code reçu par SMS.

La règle est très simple :

la DGFiP ne demande jamais vos informations confidentielles par email, SMS ou téléphone.

Si vous recevez un remboursement annoncé par message, ne cliquez pas.

Tapez vous-même impots.gouv.fr dans votre navigateur.

2. Le faux message “sécurisez votre compte après la cyberattaque”

Celui-ci risque d’être particulièrement efficace.

Le message dit :

“À la suite de la récente cyberattaque visant la DGFiP, une vérification de sécurité de votre compte est obligatoire.”

Psychologiquement, tout fonctionne.

Vous avez entendu parler du piratage.

Peut-être avez-vous reçu un vrai courrier de la DGFiP.

Vous savez que vos données peuvent être concernées.

Le faux message arrive donc dans un contexte parfait.

Puis il propose :

“Cliquez ici pour sécuriser votre espace.”

C’est exactement ce qu’il ne faut pas faire.

La FAQ officielle demande explicitement aux usagers de ne cliquer sur aucun lien figurant dans un email, un SMS ou une publication concernant cet incident.

Le bon réflexe :

fermez le message et ouvrez vous-même le site officiel.

3. Le faux conseiller bancaire qui connaît vos vraies informations

C’est probablement l’un des scénarios les plus dangereux.

Votre téléphone sonne.

Une personne se présente comme votre conseiller bancaire.

Elle connaît votre nom.

Elle connaît votre adresse.

Peut-être connaît-elle aussi suffisamment d’informations personnelles pour vous rassurer.

Puis elle annonce :

“Nous avons détecté une opération suspecte liée à la fuite de données fiscales.”

Elle vous demande ensuite :

• de confirmer un code reçu par SMS ;
• de déplacer de l’argent vers un “compte sécurisé” ;
• d’ajouter un bénéficiaire ;
• d’installer une application ;
• de communiquer vos identifiants.

À ce stade, raccrochez.

Ne discutez pas.

Puis appelez vous-même votre banque avec le numéro habituel.

Cybermalveillance.gouv.fr rappelle qu’une violation de données peut alimenter des appels téléphoniques frauduleux, des tentatives d’escroquerie et des usurpations d’identité.

La connaissance de vos données personnelles n’est plus une preuve que votre interlocuteur est légitime.

4. Le faux contrôle fiscal urgent

Autre scénario crédible :

“Votre dossier présente une incohérence. Une régularisation est nécessaire sous 48 heures afin d’éviter une majoration.”

Le fraudeur joue sur la peur.

Personne n’a envie d’avoir un problème avec les impôts.

Le message peut contenir :

• votre vrai nom ;
• votre adresse ;
• une référence fiscale ;
• des informations familiales ;
• un vocabulaire très administratif.

Puis arrive la demande :

“Veuillez transmettre vos justificatifs.”

Ou :

“Réglez immédiatement le montant suivant.”

Une urgence artificielle doit toujours être considérée comme un signal d’alerte.

Ne répondez pas depuis le message reçu.

Connectez-vous vous-même à votre espace fiscal ou contactez directement votre service des impôts.

5. La fausse mise à jour du prélèvement à la source

Certaines données compromises peuvent concerner le taux de prélèvement à la source.

Cela ouvre un scénario particulièrement convaincant :

“Votre taux de prélèvement à la source doit être actualisé.”

Le fraudeur vous redirige ensuite vers un faux portail.

Ou demande :

“Pour finaliser la modification, merci de confirmer vos coordonnées bancaires.”

Le piège repose sur une vraie donnée.

Vous voyez votre taux.

Il semble correct.

Vous faites donc confiance au reste.

Mais c’est justement pour cela que les fuites de données sont dangereuses : elles permettent aux fraudeurs de mélanger vraies informations et fausses instructions.

6. La fausse demande liée à un bien immobilier

Des données cadastrales ont également été consultées lors des incidents liés à la DGFiP.

Cela peut permettre de créer des messages autour de :

• la taxe foncière ;
• une déclaration immobilière ;
• une succession ;
• une régularisation cadastrale ;
• un changement concernant un logement.

Exemple :

“Une anomalie a été détectée sur la surface déclarée de votre bien. Merci de confirmer les informations suivantes.”

Encore une fois, la précision du message peut donner l’impression qu’il est officiel.

Mais une information correcte sur votre logement ne prouve pas que l’expéditeur est la DGFiP.

7. Le faux support anti-fraude

C’est plus subtil.

Après une grande fuite de données, certaines personnes vont chercher de l’aide.

Les fraudeurs le savent.

Ils peuvent donc vous contacter en prétendant représenter :

• un service de protection ;
• une société mandatée par l’administration ;
• un service de récupération d’identité ;
• un prétendu support anti-fraude.

Le discours :

“Votre identité apparaît dans la fuite DGFiP. Nous pouvons sécuriser vos données.”

Puis viennent les demandes :

• pièce d’identité ;
• RIB ;
• carte bancaire ;
• paiement ;
• accès à votre ordinateur ;
• installation d’un logiciel.

Le paradoxe est évident :

vous essayez de vous protéger d’une fuite et vous transmettez encore plus d’informations au fraudeur.

La bonne règle :

aucun tiers qui vous contacte spontanément ne doit recevoir vos documents sensibles simplement parce qu’il affirme vouloir vous protéger.

8. La tentative d’usurpation d’identité

Ici, il ne s’agit plus nécessairement de vous contacter.

Le fraudeur peut utiliser les informations déjà disponibles pour tenter de se faire passer pour vous.

Cybermalveillance.gouv.fr définit l’usurpation d’identité comme l’utilisation frauduleuse d’informations personnelles permettant d’identifier une personne.

Les premiers signes peuvent être :

• un courrier pour un contrat que vous n’avez jamais signé ;
• un compte bancaire inconnu ;
• un crédit que vous n’avez jamais demandé ;
• des notifications de connexion inhabituelles ;
• un organisme qui vous contacte au sujet d’une opération inconnue.

Cybermalveillance.gouv.fr souligne qu’il est souvent impossible de découvrir une usurpation avant qu’un signe concret n’apparaisse.

Si cela arrive :

conservez les preuves, contactez immédiatement l’organisme concerné et suivez les démarches officielles d’usurpation d’identité.

9. Le faux employeur ou faux service RH

Les données personnelles issues d’une fuite ne sont pas nécessairement exploitées seules.

Elles peuvent être recoupées avec des informations disponibles ailleurs :

LinkedIn, réseaux sociaux, bases commerciales, anciennes fuites, sites professionnels.

Un attaquant peut donc savoir :

où vous travaillez,

quel est votre poste,

qui dirige votre entreprise.

Puis vous envoyer :

“Bonjour, nous devons mettre à jour votre dossier RH concernant votre prélèvement à la source.”

Ou :

“Merci de transmettre votre dernier avis fiscal.”

Pour une entreprise, cette technique peut devenir particulièrement dangereuse si elle vise les ressources humaines ou la comptabilité.

La règle interne doit être claire :

toute demande inhabituelle de document fiscal ou bancaire doit être vérifiée par un autre canal.

10. La fraude qui arrive six mois plus tard

C’est peut-être la plus importante.

Après quelques semaines, l’affaire disparaît de l’actualité.

Les gens deviennent moins vigilants.

Mais les données, elles, ne disparaissent pas.

Une base volée peut être :

copiée,

revendue,

échangée,

enrichie avec d’autres fuites,

réutilisée plusieurs mois ou plusieurs années plus tard.

Cybermalveillance.gouv.fr explique que les données divulguées peuvent être revendues à d’autres cybercriminels qui les utiliseront ensuite pour mener des arnaques ou d’autres actions malveillantes.

Donc ne pensez pas :

“Cela fait deux mois, je ne risque plus rien.”

Le risque peut simplement changer de forme.

Le changement de réflexe le plus important

Après une fuite comme celle de la DGFiP, il faut abandonner une vieille habitude.

Cette habitude consiste à penser :

“Il connaît mes informations, donc il est légitime.”

Ce raisonnement n’est plus fiable.

Un fraudeur peut connaître :

votre nom,

votre adresse,

votre téléphone,

votre email,

certaines informations fiscales,

des éléments sur votre situation familiale.

Et pourtant être un fraudeur.

Le bon réflexe devient :

ne vérifiez plus une personne avec ce qu’elle sait sur vous. Vérifiez-la par le canal utilisé.

Quelqu’un appelle depuis votre banque ?

Raccrochez et rappelez votre banque.

Quelqu’un écrit au nom des impôts ?

Fermez l’email et allez directement sur impots.gouv.fr.

Quelqu’un demande un code SMS ?

Ne le donnez pas.

Quelqu’un demande une action immédiate ?

Arrêtez-vous quelques minutes.

C’est ce que nous appelons reprendre le contrôle du canal.

Que faire si vous recevez l’un de ces messages ?

Ne paniquez pas.

Mais ne continuez pas la conversation.

1. Ne cliquez plus

Ne cliquez sur aucun lien.

Ne téléchargez aucune pièce jointe.

2. Conservez les preuves

Cybermalveillance.gouv.fr recommande de garder notamment les messages, URL et captures d’écran en cas de suspicion de fraude.

3. Vérifiez directement

Contactez l’organisme avec ses coordonnées officielles.

Jamais celles fournies dans le message suspect.

4. Si vous avez communiqué un mot de passe

Changez-le immédiatement.

Et changez-le sur les autres services s’il était réutilisé.

5. Si vous avez communiqué une information bancaire

Contactez immédiatement votre banque.

6. Si une fraude a réellement été commise

Le ministère de l’Économie recommande de conserver les preuves, de signaler la tentative et, en cas de fraude, de déposer plainte. La plateforme THÉSÉE peut être utilisée dans certains cas pour effectuer la démarche en ligne.

Le test de 10 secondes

Quand vous recevez désormais un appel, un SMS ou un email sensible, posez trois questions :

Est-ce que cette personne m’a contacté elle-même ?

Est-ce qu’elle me demande quelque chose d’urgent ?

Est-ce qu’elle me demande un mot de passe, un code, de l’argent ou une action inhabituelle ?

Si la réponse est oui :

arrêtez la conversation et reprenez vous-même le contact avec l’organisme par son canal officiel.

Ce simple réflexe évite une grande partie des scénarios décrits dans cet article.

Conclusion

La fuite DGFiP ne signifie pas que toutes les personnes concernées vont subir une fraude.

Il ne faut donc pas vivre dans la peur.

Mais il faut changer un réflexe.

Les données personnelles que nous utilisions autrefois pour reconnaître un interlocuteur peuvent désormais se trouver entre les mains d’un fraudeur.

Un message très précis n’est donc pas nécessairement authentique.

Un appelant qui connaît votre adresse n’est pas nécessairement votre banque.

Un email qui connaît votre situation fiscale n’est pas nécessairement envoyé par la DGFiP.

Après les grandes fuites de données, la confiance doit être construite autrement.

La règle devient très simple :

ne faites jamais confiance à quelqu’un uniquement parce qu’il connaît des informations exactes sur vous.

Fermez le message.

Raccrochez.

Puis reprenez vous-même le contrôle avec le canal officiel.

C’est moins spectaculaire qu’un antivirus.

Mais contre la fraude moderne, c’est l’un des réflexes les plus efficaces.

Checklist express

• Je ne clique pas sur les liens concernant la fuite DGFiP.
• Je tape moi-même impots.gouv.fr dans mon navigateur.
• Je ne communique jamais un code reçu par SMS.
• Je ne déplace jamais mon argent à la demande d’un appelant.
• Je raccroche devant une demande urgente ou inhabituelle.
• Je rappelle moi-même la banque ou l’administration.
• Je conserve les preuves des tentatives de fraude.
• Je surveille les signes d’usurpation d’identité.
• Je reste vigilant même plusieurs mois après la fuite.