Par 
Ce que les pirates savent désormais sur vous
L'intrusion remonte au 26 juin 2026 et a été rendue possible par une usurpation d'identité, avant d'être rendue publique à la mi-août. Au total, 678 438 lignes de données fiscales ont fuité, correspondant à environ 392 867 particuliers et 285 570 professionnels.
Les informations concernées ne se limitent pas à un nom et une adresse. Selon les éléments rendus publics, la fuite comprend :
- L'état civil complet et l'adresse postale.
- Le numéro de téléphone et l'adresse e-mail, soit les canaux directs d'une future tentative d'arnaque.
- Le revenu fiscal de référence et le taux de prélèvement à la source, le coeur de votre situation fiscale.
- La composition du foyer ainsi que l'historique des démarches effectuées auprès de l'administration.
Ce niveau de détail change tout. Parmi les particuliers touchés, 26 805 déclarent un revenu fiscal de référence d'au moins 100 000 €, 386 dépassent le million d'euros et 8 franchissent la barre des 10 millions. Une seconde intrusion, revendiquée sur une interface cadastrale, pourrait par ailleurs concerner plus de deux millions de personnes.
Vos coordonnées bancaires ne font pas partie du vol. Ni votre numéro de carte, ni votre RIB n'étaient stockés dans les fichiers dérobés. C'est justement ce que les fraudeurs vont chercher à obtenir de vous, en s'appuyant sur les données qu'ils détiennent déjà.
Pourquoi ces arnaques seront bien plus crédibles que d'habitude
Jusqu'ici, un faux message des impôts se repérait souvent à ses maladresses : formule de politesse générique, fautes d'orthographe, adresse d'expéditeur farfelue. Ces réflexes de vigilance vont perdre de leur efficacité.
Un fraudeur capable de citer votre revenu fiscal exact, votre taux de prélèvement à la source et votre adresse rédige un message qui ressemble à s'y méprendre à une communication authentique. La personnalisation est l'arme qui transforme une tentative grossière en piège convaincant, y compris pour des internautes avertis.
Les messages frauduleux auxquels vous attendre
Les scénarios ci-dessous reprennent des mécaniques déjà observées, que la fuite va rendre nettement plus ciblées. Gardez-les en tête pour les identifier au premier coup d'oeil.
- Le faux remboursement d'impôt. Un mail ou un SMS annonce un trop-perçu à récupérer, souvent pour un montant crédible compris entre 180 et 260 €, avec un lien à cliquer sous 48 heures. La page imite le site officiel puis réclame votre numéro de carte pour valider le prétendu virement.
- La fausse régularisation à payer. À l'inverse, le message exige le règlement immédiat d'un reliquat d'impôt sous peine de majoration. La menace financière pousse à agir vite, sans prendre le temps de vérifier.
- Le message hyper-personnalisé. Il cite votre revenu fiscal ou votre taux de prélèvement pour vous demander de confirmer votre situation via un formulaire. La donnée exacte ne sert qu'à endormir votre méfiance.
- Le faux agent du fisc au téléphone. Un appel ou un SMS prétend que votre compte fiscal a été compromis lors du piratage et qu'il faut sécuriser vos coordonnées bancaires. L'urgence et l'autorité affichée font le reste.
- Le chantage visant les hauts revenus. Les foyers les plus aisés, désormais identifiables, deviennent des cibles de choix pour des tentatives d'extorsion jouant sur la peur de voir ses données diffusées.
- Le rebond bancaire. Un faux conseiller de votre banque vous contacte en évoquant une fraude liée à la fuite des impôts, pour vous soutirer vos identifiants ou vous faire valider une opération.
Pourquoi vérifier l'expéditeur ne vous protège plus
Le conseil répété partout consiste à examiner l'adresse de l'expéditeur ou le numéro appelant. C'est utile, mais très insuffisant : les escrocs maîtrisent parfaitement l'art de la falsification, et c'est là que se joue la vraie difficulté.
Une adresse e-mail se maquille sans peine. Le nom affiché peut indiquer « Impots.gouv » tout en dissimulant une adresse réelle sans aucun rapport, et certaines techniques permettent même de faire apparaître un domaine qui ressemble trait pour trait à l'officiel. Sur mobile, vous ne voyez le plus souvent que le nom affiché, jamais l'adresse complète. Se fier au seul champ expéditeur revient alors à juger une lettre sur son enveloppe.
Le téléphone n'offre pas davantage de garantie. L'affichage du numéro se truque tout aussi facilement : votre écran peut indiquer un vrai numéro du service des impôts, voire le libellé « Finances publiques », alors que l'appel provient d'une plateforme d'escroquerie. Un interlocuteur poli, rassurant et au fait de votre dossier n'est pas une preuve d'authenticité, c'est précisément le mode opératoire.
La fuite ajoute enfin un piège inédit. Voir votre revenu fiscal ou votre adresse cités noir sur blanc dans un message rassure par réflexe. Après ce piratage, cette information ne prouve plus rien du tout. Considérez une donnée personnelle exacte comme neutre, jamais comme un gage de confiance.
Le réflexe qui ne trompe jamais : l'urgence trahit l'arnaque
Puisque l'expéditeur, le ton et vos données personnelles peuvent tous être imités, la vérification ne doit pas porter sur la forme du message, mais sur ce qu'il vous demande de faire. Un seul principe résume l'essentiel et mérite d'être gravé dans votre mémoire : si un message vous presse d'agir immédiatement, c'est qu'il est faux.
L'administration fiscale n'agit jamais dans la précipitation. Elle n'impose pas de fenêtre de 48 heures pour toucher un remboursement, ne brandit pas la menace d'une majoration si vous ne cliquez pas tout de suite, et ne réclame jamais un numéro de carte pour débloquer une somme. Un vrai remboursement est viré automatiquement sur le compte qu'elle connaît déjà, sans la moindre action de votre part. L'urgence, la menace et la promesse d'un gain à saisir vite sont les trois leviers de la manipulation, pas ceux du service public.
Le second réflexe découle du premier : ne partez jamais du message. Quel que soit le canal, n'utilisez ni le lien, ni le numéro, ni la pièce jointe reçus. Ouvrez vous-même un nouvel onglet, tapez l'adresse impots.gouv.fr à la main et connectez-vous à votre espace. Si une démarche réelle vous attend, elle s'y trouve ; sinon, le message était un leurre. Pour un appel, raccrochez et rappelez votre centre des finances publiques au numéro indiqué sur le site officiel, jamais celui fourni par votre interlocuteur.
En pratique, trois questions suffisent à trancher. Si vous répondez oui à une seule d'entre elles, le message est frauduleux :
- M'impose-t-il un délai ou une menace ? Une échéance à 48 heures, un risque de pénalité, un ton pressant : l'urgence est le premier drapeau rouge.
- Me réclame-t-il de l'argent ou mes données bancaires ? Numéro de carte, RIB, identifiants de connexion : l'administration ne les demande jamais par mail, SMS ou téléphone.
- Me pousse-t-il à cliquer ou à agir depuis le message lui-même ? Un lien, un formulaire, un bouton à valider sur-le-champ : la bonne démarche passe toujours par votre espace sur impots.gouv.fr, jamais par le message.
Si vous avez déjà cliqué ou communiqué vos données
Un doute après coup n'a rien d'anormal, tant ces messages sont soignés. Pour un message encore présent dans votre boîte, la marche à suivre officielle tient en trois gestes : ne répondez pas, ne cliquez sur aucun lien, supprimez-le. Vous pouvez signaler la tentative à votre centre des finances publiques et, pour un SMS, le transférer gratuitement au 33700.
Si vous avez déjà saisi votre numéro de carte, réagissez sans attendre : contactez votre banque pour faire opposition, surveillez vos comptes et signalez l'opération frauduleuse sur la plateforme Perceval. Plus le blocage intervient tôt, plus vous limitez les pertes. Et si vous avez communiqué vos identifiants du site des impôts, changez votre mot de passe immédiatement.
C'est aussi le bon moment pour vérifier les outils de sécurité de votre banque. La plupart des établissements permettent aujourd'hui de bloquer et débloquer sa carte en un instant depuis l'application, de plafonner les paiements et de recevoir une alerte en temps réel à chaque transaction. Ces fonctions transforment une carte compromise en risque maîtrisé.
Les meilleures offres de bienvenue du moment
- Pas de condition de revenus ni d'utilisation ni de domiciliation
- Paiements gratuits à l'étranger
- Garanties d'assurance et d'assistance premium
- Carte gratuite
- Sans condition de revenu
- Frais à l'étranger réduits (paiements en devises gratuits et illimités)
- Offre de bienvenue généreuse
- Paiements et retraits gratuits (zone euro)
- Dépôts de chèques (distributeurs Crédit Mutuel et CIC)
Classement par montant d'offre de bienvenue décroissant. Sélection d'offres établie par le courtier partenaire Selectra (liste non exhaustive). Montants issus des grilles tarifaires officielles des banques, vérifiés le 08/09/2026.
Le signe indique une banque partenaire de Selectra.
La fuite des données fiscales ne produira pas ses effets en une seule semaine. Les informations dérobées gardent une valeur durable et alimenteront des tentatives d'arnaque pendant des mois. La meilleure protection reste la plus simple : traiter avec méfiance tout message qui vous presse d'agir dans l'urgence ou de communiquer une information bancaire, quelle que soit sa provenance apparente.
Les dernières actualités banque et crédit
Toutes les actualités
Euro numérique : ce que le projet de monnaie électronique de la BCE va changer pour vos paiements
Face à l'explosion des escroqueries téléphoniques, la France prépare son propre numéro anti-fraude
Prélèvements frauduleux : comment des inconnus peuvent vider votre compte avec votre seul IBAN