- La Direction générale des Finances publiques (DGFiP) a subi une intrusion fin juin 2026, révélée publiquement par Bercy le 13 août.
- Des données fiscales — potentiellement celles d’entreprises et de dirigeants — ont pu être consultées ou extraites par un attaquant.
- Aucune démarche administrative urgente n’est requise pour l’instant, mais restez vigilant face aux tentatives d’hameçonnage qui pourraient suivre.
Ce qui s’est passé
Un acteur malveillant a revendiqué, fin juin 2026, un accès non autorisé au système d’information de la DGFiP, la plateforme qui gère notamment les déclarations et paiements d’impôts en France. Bercy a confirmé l’incident mi-août, sans préciser pour l’heure le volume exact de données concernées ni leur nature détaillée.
Ce type d’intrusion vise en priorité des informations structurées et exploitables : noms, adresses, numéros fiscaux, chiffres d’affaires déclarés, coordonnées bancaires liées aux remboursements… Autant d’éléments qui, entre de mauvaises mains, peuvent servir à des arnaques ciblées ou à de l’usurpation d’identité.
Pourquoi c’est important pour votre PME
En tant que dirigeant ou responsable d’une PME, vous avez forcément des données déposées auprès des impôts : déclarations de TVA, liasses fiscales, coordonnées de votre entreprise et parfois les vôtres à titre personnel. Si ces informations ont circulé, vous pourriez devenir une cible dans les semaines à venir.
Les scénarios les plus probables après ce type de fuite :
- Hameçonnage (phishing) fiscal : des e-mails imitant les impôts.gouv.fr, avec vos vraies informations pour paraître crédibles.
- Arnaques au remboursement : un message vous annonce un trop-perçu et vous invite à saisir vos coordonnées bancaires.
- Usurpation d’identité professionnelle : vos données fiscales utilisées pour des démarches frauduleuses au nom de votre société.
Ce que vous pouvez faire dès maintenant
- Signalez tout message suspect via la plateforme officielle signal-spam.fr ou cybermalveillance.gouv.fr.
- Ne cliquez jamais sur un lien reçu par e-mail censé venir des impôts : accédez toujours directement à impots.gouv.fr en tapant l’adresse dans votre navigateur.
- Informez vos équipes (comptabilité, direction) de cette actualité pour qu’elles redoublent de prudence.
- Activez la double authentification sur votre espace professionnel des impôts si ce n’est pas encore fait.
Autres actus de la semaine
- Patch Tuesday Microsoft (août 2026) : des failles critiques corrigées dans Windows, Office, Edge et Azure — mettez à jour vos postes sans attendre, l’une des vulnérabilités Windows (CVE-2026-68820) est déjà exploitée activement.
- Cisco activement exploité : une faille dans des équipements réseau Cisco (CVE-2026-20349) est utilisée en ce moment par des attaquants — vérifiez auprès de votre prestataire si vous êtes concerné.
- WordPress vulnérable : une faille permettant l’exécution de code à distance a été signalée dans WordPress — mettez à jour votre CMS et vos plugins immédiatement.
- SPIP aussi concerné : le CMS français SPIP est touché par des vulnérabilités sérieuses, dont une injection SQL et une exécution de code à distance.
- SAP, Fortinet, Palo Alto, SonicWall : des correctifs importants ont été publiés pour ces solutions souvent présentes en PME — consultez votre prestataire informatique.
Pour une PME française, cet incident rappelle que même les administrations publiques ne sont pas à l’abri d’une intrusion. Vos données fiscales ne sont pas anodines : elles dressent un portrait précis de votre activité et de votre situation financière. Profitez de cette actualité pour sensibiliser vos collaborateurs aux tentatives d’escroquerie qui ciblent les entreprises, surtout en cette période estivale où la vigilance baisse naturellement.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.