Mesdames et Messieurs,
Comme vous avez pu l'apprendre, la DGFiP a fait l'objet de fuites de données.
Voici quelques éléments que je tiens à partager avec vous pour votre bonne information.
Les mercredi 12 et jeudi 13 août 2026, un acteur malveillant a revendiqué des accès illégitimes au système d'information de la Direction générale des Finances publiques (DGFiP), intervenus en juin et juillet 2026, reposant sur des usurpations d'identifiants d’un agent de la DGFIP et d’un tiers habilité. Le 17 août une vulnérabilité technique a été découverte sur le portail des successions vacantes qui ne contient que des données publiques.
Les investigations approfondies conduites depuis le 12 août 2026 ont permis d’établir que ces accès avaient été utilisés pour consulter et extraire certaines données de contribuables particuliers et professionnels. Des données cadastrales relatives aux adresses et aux surfaces de biens immobiliers ont également été consultées, ainsi que des données sur le portail des successions vacantes.
Ces vols sont graves et concernent des données couvertes par le secret fiscal. Cependant, aucun de ces incidents n'a permis une intrusion dans les espaces Finances publiques des particuliers ou des professionnels sur impots.gouv.fr, ni la récupération de leurs mots de passe. De même aucune donnée concernant les collectivités locales et des informations bancaires n'ont été extraites.
Des mesures de sécurité ont été mises en œuvre immédiatement : coupures préventives des accès à des systèmes d'informations sensibles, notification de violation de données à la CNIL et dépôt de plainte ; des actions de communication auprès des usagers et l'information individuelle des particuliers et professionnels concernés ont été faites et sont en cours de finalisation. Ces actions seront complétées par un dispositif d'accompagnement personnalisé des usagers qui solliciteront les services des finances publiques.
Le portail internet de la gestion publique (PIGP) reste accessible aux collectivités locales et aux partenaires externes. L’application informatique de gestion comptable et financière des collectivités locales et des établissements publics locaux, Hélios, n'est pas concernée par ces incidents et fonctionne normalement.
Les équipes de la DGFiP en charge des systèmes d'information et de l'accueil des usagers (centres de contacts et centre des finances publiques) sont pleinement mobilisés, en lien avec les services des ministères économiques et financiers, notamment le service du Haut fonctionnaire de défense et de sécurité (SHFDS), ainsi qu'avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI).
La directrice des finances publiques du Tarn.
Anne-Marie AUDUREAU