DGFiP fuite de données : vérifier si vous êtes concerné et agir rapidement

Savez-vous si vos données ont fuité ? Comment vérifier

Le Ministère des Finances a confirmé que des accès illégitimes ont bien eu lieu sur des services de la DGFiP. Vous n’avez pas reçu de courrier personnalisé ? Cela ne veut pas dire que vous êtes hors de cause. La vérification se fait en quelques minutes, directement depuis votre espace particulier impots.gouv.fr.

• Consulter impots.gouv.fr : connectez-vous avec vos identifiants habituels.
• Ouvrir Informations personnelles : vérifiez adresse postale, courriel et téléphone.
• Vérifier la situation fiscale : parcourez votre espace particulier sans rien modifier au départ.
• Contrôler déclarations et avis : ouvrez vos derniers avis d’imposition et justificatifs.
• Repérer des paiements inconnus : examinez chaque ligne de paiement, notamment les prélèvements.

Un détail vous semble anormal ? Notez la date, l’écran concerné et faites une capture d’écran. Ces éléments vous serviront si vous devez prouver un accès non autorisé plus tard.

Que faire si vos données DGFiP ont fuité

Dès que vous avez confirmation d’un accès illégitime à vos données fiscales, il faut agir vite et dans le bon ordre. La première demi-heure suffit souvent à bloquer l’essentiel des risques. Voici les gestes concrets à poser, tous réalisables depuis votre espace particulier sur impots.gouv.fr.

• Changer le mot de passe : accédez au service dédié et choisissez un mot de passe unique.
• Modifier l’adresse email : remplacez-la par une adresse sécurisée et active.
• Actualiser le numéro de téléphone : supprimez tout numéro inconnu dans votre profil.
• Ouvrir la messagerie sécurisée : vérifiez les messages échangés avec l’administration.
• Prendre RDV en ligne : le service de rendez-vous permet un contact direct et encadré.

Pourquoi ces modifications bloquent l’attaquant

Un fraudeur qui détient votre identifiant fiscal et quelques données personnelles peut tenter une réinitialisation de mot de passe. En changeant vous-même vos accès, vous invalidez les sessions en cours et coupez l’accès déjà obtenu.

L’adresse email et le numéro de téléphone servent de canaux de récupération. S’ils restent ceux connus du fraudeur, il peut reprendre la main. Les mettre à jour ferme cette porte. Vérifiez aussi que votre messagerie sécurisée ne contient pas de demande suspecte.

Les réflexes complémentaires après la fuite

Surveillez vos avis d’imposition et vos déclarations dans l’espace « Situation fiscale personnelle ». Toute ligne inconnue (paiement, adresse, rattachement) doit être signalée sans délai via la messagerie sécurisée ou un rendez-vous en ligne.

Ne répondez à aucun SMS ou email vous demandant de confirmer vos coordonnées bancaires. L’administration ne procède jamais ainsi. En cas de doute, contactez votre service des impôts des particuliers par le canal officiel.

Quelles données personnelles et fiscales ont été exposées ?

Le périmètre exact des informations touchées n’a pas été communiqué dans le détail par l’administration. Les éléments identifiés comme potentiellement concernés incluent des données d’identification (nom, adresse, date de naissance) et des informations fiscales liées à votre situation personnelle.

Parmi les fichiers cités figurent FICOBA, qui recense les comptes bancaires ouverts en France, et FICOVIE, qui regroupe les contrats d’assurance-vie. Des données cadastrales utilisées par les notaires et géomètres, ainsi que des registres de trusts accessibles aux professionnels, sont également évoqués.

Vos avis d’imposition et justificatifs rattachés à votre espace particulier peuvent aussi être concernés. Concrètement, une personne mal intentionnée disposant de ces informations pourrait reconstituer une partie de votre patrimoine financier et de votre situation fiscale. C’est précisément ce qui rend la vigilance utile dans les semaines qui suivent.

Les risques : phishing, usurpation et fraudes ciblées

Avec vos données fiscales en main, un fraudeur peut cibler vos comptes bancaires et vos contrats d’assurance-vie référencés dans les fichiers FICOBA et FICOVIE. Le risque le plus immédiat reste le phishing : un courriel ou un SMS imitant la DGFiP pour vous soutirer vos identifiants ou vos coordonnées bancaires. Redoublez de prudence face à toute demande urgente de paiement ou de confirmation de mot de passe.

L’usurpation d’identité constitue une menace plus lourde. Un escroc peut ouvrir un compte, souscrire un crédit ou déclarer des revenus en votre nom à partir de vos informations personnelles. Le risque de fraude ciblée augmente aussi : les données cadastrales et les avis d’imposition exposés permettent de construire des arnaques très crédibles, difficiles à repérer au premier regard.

Ces menaces sont encore peu documentées à ce stade. La vigilance reste votre meilleure protection : vérifiez systématiquement l’expéditeur d’un message, connectez-vous toujours via impots.gouv.fr et signalez toute activité suspecte sans attendre.

Fuite DGFiP : indemnisation et responsabilité de l’État

Un courriel ou un SMS frauduleux se signale sur la plateforme officielle correspondant au canal utilisé, par exemple Signal Spam pour un mail suspect ou le 33700 pour un SMS.

L’État, en tant que responsable du traitement de vos données fiscales, peut voir sa responsabilité engagée en cas de fuite avérée. La question n°17797 posée à l’Assemblée nationale illustre cette préoccupation : aucun montant d’indemnisation n’a toutefois été rendu public à ce jour. La voie privilégiée reste donc l’action individuelle devant les tribunaux.

Pour obtenir réparation, vous devez prouver un préjudice personnel et direct : phishing abouti, usurpation d’identité, perte financière, ou stress documenté. Le RGPD vous permet de réclamer des dommages et intérêts, mais chaque dossier est évalué au cas par cas par le juge. Conservez toutes les preuves écrites.

En pratique, une action de groupe pourrait renforcer les demandes si de nombreuses victimes se regroupent. Rapprochez-vous d’une association de consommateurs ou d’un avocat spécialisé : c’est souvent la démarche la plus efficace pour faire valoir vos droits face à l’administration.

Saisir la CNIL ou porter plainte : quelles démarches ?

Signalement auprès de la CNIL

La CNIL (Commission nationale de l’informatique et des libertés) est l’autorité qui veille au respect de vos données personnelles. Si vous estimez que la DGFiP n’a pas suffisamment protégé vos informations, vous pouvez lui adresser un signalement en ligne via son site officiel. La démarche est gratuite et ne nécessite pas d’avocat.

La CNIL n’intervient pas à votre place pour obtenir une indemnisation, mais elle peut enquêter, demander des comptes à l’administration et sanctionner les manquements constatés. Votre signalement alimente aussi le suivi global de l’incident.

Dépôt de plainte pénale

Si vous avez été victime d’une usurpation d’identité ou d’une tentative d’escroquerie liée à la fuite, une plainte pénale est la voie à privilégier. Elle peut se faire en ligne, notamment via la pré-plainte en ligne pour les atteintes aux biens, ou directement au commissariat ou à la gendarmerie.

• Déposer plainte en ligne : via le service de pré-plainte pour usurpation ou fraude
• Joindre les preuves de la fuite : courriers reçus, e-mails suspects, captures d’écran
• Décrire le préjudice subi : démarches engagées, sommes perdues, désagréments

Conservez une copie du dépôt de plainte : elle vous servira si vous demandez ensuite une indemnisation. En cas de doute, un point d’étape avec un avocat ou une association de consommateurs peut aider à structurer le dossier.