Une fuite qui tombe au pire moment
Le problème, c’est que ce besoin de certitude arrive dans une zone grise. Vous ne pouvez pas « tester » votre situation par vous-même via un outil officiel. Et cette absence de réponse instantanée ouvre une porte aux pièges les plus classiques.
Retenez une règle simple : l’administration vient vers vous, pas l’inverse. Si quelqu’un vous pousse à agir dans l’urgence, c’est rarement pour votre bien. Dans ce type d’affaire, la précipitation coûte cher.
Qui sont les 678 000 victimes, et pourquoi personne ne peut le deviner
La Direction générale des finances publiques a confirmé que des données fiscales et cadastrales ont pu être consultées et extraites. L’accès frauduleux remonterait à la fin juin, via l’usurpation d’identifiants appartenant à des profils autorisés. C’est ce point qui rend l’incident particulièrement sensible.
Vous espériez un indice clair : un département, une tranche de revenus, un type de déclaration. Il n’y en a pas. Aucun critère public ne permet d’inférer si votre dossier est concerné, même si vous êtes très organisé et que vous gardez tout votre historique.
Les investigations se poursuivent avec les autorités compétentes, pendant qu’une enquête judiciaire a été ouverte. Un autre nombre circule parfois, bien plus élevé, lié à des données cadastrales : tant qu’il n’est pas confirmé, il ne doit pas guider vos décisions. Ce flou alimente surtout les fausses alertes.
Le seul signal fiable : le contact direct de la DGFiP
La procédure annoncée est claire : la DGFiP contacte individuellement chaque personne touchée à partir de la semaine du 18 août. Cette information arrive par courriel ou par courrier, avec des précisions sur la nature des données potentiellement consultées. C’est le seul canal à considérer comme un repère.
Ce message reste informatif. Il ne vous demandera jamais de « valider » un accès, de confirmer un mot de passe, ni de transmettre un RIB. Si l’un de ces éléments apparaît, même dans un texte bien rédigé, vous êtes face à une tentative de fraude — et c’est exactement le type de scénario décrit quand un faux conseiller vous pousse à “valider” dans votre appli.
À Lyon, Thomas B., 34 ans, a reçu un e-mail qui reprenait son adresse complète et son taux de prélèvement, puis réclamait une « régularisation » de 219 € via un lien. Il a failli cliquer, puis a vérifié en tapant l’adresse officielle lui-même : aucune notification, rien à payer. Il a décrit un mélange de colère et de soulagement.
« J’ai eu froid dans le dos, parce que tout semblait vrai, puis j’ai compris que c’était justement ça le piège. »
Le site à fuir : le faux “vérificateur” qui vous dépouille
Le danger le plus sournois, c’est le site qui promet de vérifier si vous êtes concerné. Il vous invite à saisir votre numéro fiscal, votre nom, parfois votre revenu fiscal de référence. C’est précisément ce qu’un escroc cherche à récupérer.
Il faut le dire sans détour : aucun moyen de le vérifier soi-même n’existe aujourd’hui via une page publique. Donc tout service qui se présente comme un test est, par définition, suspect. Même si le design imite parfaitement une interface administrative.
Si vous tombez sur ce type de page, ne négociez pas avec votre curiosité. Fermez l’onglet, ne remplissez rien, ne « faites pas juste un essai ». Dans une fuite de données, le piège le plus rentable consiste à vous faire compléter les informations manquantes.
Ce qui a été exposé, et ce qui reste hors d’atteinte
Pour mesurer le risque, il faut distinguer l’impact direct de l’impact indirect. Les informations en cause sont des données d’identité et de situation fiscale, pas des accès bancaires. Personne ne peut vider votre compte uniquement avec un état civil.
En revanche, ces éléments rendent crédible une attaque ciblée. Un fraudeur qui connaît votre adresse, votre situation familiale ou votre taux de prélèvement peut vous parler comme un agent, vous mettre sous pression, puis vous orienter vers un faux paiement. C’est là que le danger devient concret.
Gardez donc une boussole : ce qui vous met en risque, ce n’est pas un prélèvement automatique immédiat, c’est la manipulation. Le scénario le plus fréquent ressemble à un « remboursement », une « mise à jour », une « pénalité » à régler vite. Tout ce qui vous pousse à agir sans vérifier est toxique.
| Données potentiellement exposées | Données non concernées par la fuite |
|---|---|
| Identité, date et lieu de naissance, coordonnées | Identifiants et mots de passe de votre espace en ligne |
| Adresse, téléphone, e-mail, situation familiale | Coordonnées bancaires et moyens de paiement |
| Revenu fiscal de référence, taux de prélèvement | Capacité à initier un virement depuis votre compte |
Adoptez ces réflexes dès maintenant, que vous soyez contacté ou non :
- Surveillez vos relevés et signalez toute opération inconnue sans attendre — au besoin, gardez en tête la marche à suivre quand un prélèvement apparaît sans autorisation.
- Ne cliquez sur aucun lien reçu au nom des impôts : saisissez l’adresse officielle vous-même.
- Méfiez-vous des appels entrants quand l’interlocuteur semble trop informé sur vous.
- Conservez les messages suspects et faites des captures d’écran avant de les supprimer.
faq
Comment savoir si je fais partie des personnes touchées ?
Vous ne pouvez pas le vérifier via un outil public. La seule information fiable vient d’un contact individuel de la DGFiP, annoncé à partir de la semaine du 18 août.
Un e-mail “impots” me demande de confirmer un mot de passe ou un RIB : que faire ?
Ne répondez pas et ne cliquez sur rien. Un message officiel ne demande pas ces informations : considérez-le comme une tentative d’hameçonnage et supprimez-le après l’avoir signalé si possible.
Si mes données ont fuité, peut-on prélever directement sur mon compte ?
Non, la fuite concerne des données administratives et fiscales, pas vos accès bancaires. Le risque principal est l’escroquerie ciblée : faux paiement, faux remboursement, faux agent qui vous met sous pression.
Réagir à cet article
Soyez le premier à réagir. Modération avant publication.