Fuite de données à la DGFiP : quelles conditions pour obtenir réparation ? Par Hébert-Marc Gustave, Avocat et Regina Kissi, Juriste.

En juin et juillet 2026, la Direction générale des finances publiques (DGFiP), une administration française dépendant du ministère de l’Économie, a subi une cyberattaque d’ampleur.

Des pirates ont usurpé des identifiants d’un agent de la DGFiP et d’un tiers habilité pour accéder illégalement à son système d’information.

Environ 678 000 particuliers et professionnels ont vu leurs données personnelles potentiellement consultées ou extraites.

Parmi ces données figuraient l’identifiant fiscal, l’état civil, les coordonnées (postales, téléphoniques, électroniques), des informations fiscales comme le revenu fiscal de référence ou le taux de prélèvement à la source, ainsi que des données cadastrales sur les biens immobiliers.

L’administration a précisé que les espaces personnels des contribuables sur le site impots.gouv.fr n’avaient pas été compromis.

La DGFiP a interrompu les accès frauduleux dès leur détection et saisi la Commission nationale de l’informatique et des libertés (Cnil) le 14 août 2026.

Elle a ensuite informé individuellement les personnes concernées à partir du 17 août 2026.