Piratage de la DGFiP : la CNIL ouvre des vérifications sur la sécurité des données fiscales

Piratage de la DGFiP : la CNIL ouvre des vérifications sur la sécurité des données fiscales

Le 14 août 2026, le ministère de l'Économie et des Finances a révélé que le système d'information de la Direction générale des Finances publiques (DGFiP) avait été victime d'un piratage. Un tiers non autorisé a pu consulter et extraire des informations relatives à des particuliers et des professionnels.

Quelles données ont été compromises ?

Les données concernées sont de deux natures :

• Données fiscales : revenu de référence, quotient familial, taux de prélèvement à la source, numéro SIREN et raison sociale des entreprises.
• Données cadastrales : adresses et surfaces de biens immobiliers.

Selon les informations disponibles à la date de publication de la CNIL, les identifiants et mots de passe des particuliers comme des professionnels ne seraient pas touchés par cette violation.

La CNIL saisie : quelles suites possibles ?

Le ministère a notifié ces violations à la CNIL, conformément aux obligations prévues par le RGPD en matière de signalement des violations de données à caractère personnel. La CNIL indique qu'elle est désormais saisie de ces violations et qu'il n'est donc plus nécessaire pour les personnes concernées de lui adresser des plaintes individuelles.

L'autorité se réserve la possibilité de mener des investigations, sur pièces ou sur place, afin de vérifier si les mesures de sécurité en place au sein de la DGFiP étaient conformes à l'état de l'art en matière de sécurité informatique. Si des manquements aux exigences du RGPD ou de la loi Informatique et Libertés venaient à être constatés, la CNIL pourrait prononcer des sanctions à l'égard des responsables de traitements concernés.

Impact concret pour les entreprises

Pour les entreprises, cet incident présente plusieurs risques immédiats :

• Les données exposées incluent des informations d'identification fiscale et commerciale