Si un e-mail ou un courrier des impôts arrive cette semaine, il peut être le premier vrai signe que vos données fiscales font partie de celles exposées après l’intrusion reconnue par Bercy.
Pas besoin de chercher un simulateur caché ou un formulaire miracle. Pour les contribuables concernés par cette fuite de données, le signal annoncé est beaucoup plus concret : une notification individuelle, envoyée par e-mail ou par courrier.
L’administration fiscale doit contacter les personnes touchées à compter du lundi 17 août. Le message doit préciser quelles données ont pu être consultées ou extraites, puis rappeler les réflexes de vigilance à adopter. C’est ce point qui compte : si vous êtes concerné, l’information doit venir directement vers vous.
Le message à surveiller : une notification individuelle des impôts
Bercy a reconnu des accès illégitimes au système d’information de la Direction générale des Finances publiques. Ces accès seraient intervenus en juin et juillet 2026, après des usurpations d’identifiants liées à un agent de la DGFiP et à un tiers habilité.
La Dépêche indique que près de 700 000 contribuables pourraient être concernés. Le chiffre de 678 438 personnes est attribué au site FrenchBreaches, qui a évoqué les données fiscales consultées ou dérobées.
Pour savoir si vous faites partie des personnes touchées, la réponse annoncée est simple : attendre une notification officielle. Les contribuables concernés doivent être informés individuellement par courriel ou par courrier. Ce message doit détailler les données susceptibles d’avoir été exposées. Découvrez notre article sur les retraites, impôts, APL, Smic : ce que va changer l’inflation 2026 pour votre budget.
Attention au piège classique : l’absence de message ne prouve pas forcément tout, surtout si les notifications s’étalent sur plusieurs jours. Mais à ce stade, aucun test public fiable n’est mentionné pour vérifier soi-même son nom dans une base.
Quelles données fiscales peuvent avoir été exposées ?
Les données citées ne se limitent pas à une adresse e-mail ou à un numéro de téléphone. Pour les particuliers, les informations potentiellement consultées peuvent inclure le nom, la date de naissance, l’adresse postale, l’adresse e-mail et le numéro de téléphone.
La partie la plus sensible concerne les informations fiscales. La composition du foyer fiscal, le nombre de parts et le revenu fiscal de référence ont pu être regardés. Ce dernier point a été confirmé par la DGFiP, d’après les éléments rapportés dans l’article.
Pour les entreprises, les données évoquées sont présentées comme moins sensibles : numéro Siren, adresse de l’entreprise ou adresse du mandataire. Cela ne veut pas dire qu’il faut les ignorer, car une donnée professionnelle peut aussi servir à monter une arnaque crédible.
La DGFiP se veut rassurante sur un point : les données concernées ne permettraient pas d’accéder au compte sécurisé sur impots.gouv.fr. En clair, l’intrusion ne signifie pas que votre espace fiscal personnel a été ouvert directement par un escroc.
Le vrai danger se situe ailleurs. Des informations fiscales réelles peuvent rendre un faux message beaucoup plus convaincant. Un escroc qui connaît votre situation, votre adresse ou certains éléments de votre foyer peut fabriquer un e-mail qui ressemble moins à une arnaque grossière.
Le bon réflexe si vous recevez un e-mail ou un courrier
Cas concret : vous recevez cette semaine un e-mail qui semble venir des impôts. Il évoque une exposition de données, vous demande de consulter un lien, puis vous pousse à confirmer vos coordonnées ou à régulariser une somme. Même si le message contient votre nom ou des informations exactes, ne cliquez pas par réflexe.
Le premier réflexe consiste à lire le message sans utiliser les boutons ou liens qu’il contient. Ouvrez votre navigateur vous-même, tapez l’adresse officielle impots.gouv.fr, puis connectez-vous depuis cette adresse. Si une démarche est réellement nécessaire, elle doit pouvoir être retrouvée depuis l’espace officiel ou via les canaux habituels de l’administration.
Il faut aussi se méfier des messages qui réclament un paiement urgent, une carte bancaire, un code reçu par SMS ou une copie de pièce d’identité. Une notification d’exposition de données n’est pas une raison pour transmettre de nouvelles informations à la va-vite.
Le courrier postal mérite la même prudence. Un courrier qui imite l’administration peut renvoyer vers un faux site ou un numéro douteux. Si une demande semble étrange, mieux vaut vérifier depuis les coordonnées officielles des impôts plutôt que depuis celles imprimées dans le courrier.
Dans les prochains mois, le risque le plus concret sera probablement le phishing ciblé. Les faux messages pourront parler d’impôts, de remboursement, de prélèvement à la source ou de régularisation. Plus ils reprennent des détails personnels, plus ils peuvent sembler crédibles. C’est précisément pour cela que la notification officielle doit être lue comme un signal de vigilance, pas comme une invitation à cliquer partout. Retrouvez aussi notre article sur les impôts 2026 : le fisc va rembourser 12,6 millions de foyers, mais pas avec le même chèque pour tous.
Si aucun message n’arrive, gardez tout de même les bons réflexes : surveiller les e-mails prétendant venir des impôts, éviter les liens directs dans les messages sensibles, et passer par le site officiel pour toute démarche fiscale. Ce n’est pas spectaculaire, mais c’est souvent ce qui évite le piège.
En tant que jeune média indépendant, CESdeFrance a besoin de votre aide. Soutenez-nous en nous suivant et en nous ajoutant à vos favoris sur Google News. Merci !
