DGFiP : des accès illégitimes ont permis l’extraction de données concernant 678 000 personnes et professionnels

En juin et juillet 2026, des accès illégitimes au système d’information de la Direction générale des Finances publiques ont été réalisés à partir d’identifiants usurpés appartenant à un agent de la DGFiP et à un tiers habilité.

Les investigations ont établi que certaines données fiscales, professionnelles et cadastrales avaient été consultées ou extraites. La DGFiP indique que 678 000 particuliers et professionnels sont concernés. Pour les entreprises, les données susceptibles d’avoir été consultées comprennent notamment la raison sociale ou le SIREN.

Le ministère précise toutefois que les espaces Finances publiques des usagers n’ont pas été compromis et que leurs identifiants et mots de passe ne l’ont pas été non plus. Des mesures de sécurité complémentaires ont été mises en œuvre et les personnes concernées doivent être informées individuellement.

Pourquoi c’est important pour une TPE/PME

Cet incident rappelle qu’une compromission d’identifiants professionnels peut permettre l’accès à des données sensibles sans nécessiter la compromission directe du compte d’un client. La protection des comptes à privilèges, la surveillance des connexions et la limitation des droits d’accès restent donc essentielles.

À retenir pour votre entreprise

• protéger les comptes sensibles avec une authentification forte ;
• appliquer le principe du moindre privilège ;
• surveiller les connexions et accès inhabituels ;
• révoquer rapidement les accès compromis ;
• sensibiliser les utilisateurs aux risques de vol d’identifiants.

Source officielle : Ministère de l’Économie et des Finances — communiqué du 14 août 2026.