Consultation illégitime de vos informations cadastrales
Bonjour,
Jeudi 13 août 2026, un acteur malveillant a revendiqué avoir eu accès, fin juillet et début août, à des données du système d’information de la Direction générale des Finances publiques (DGFiP), en utilisant les identifiants usurpés d’un tiers habilité par la DGFiP.
Vous recevez ce message car vous êtes concerné(e) par cet acte de malveillance.
Quelles sont les données susceptibles d’avoir été consultées ? Votre état civil, votre adresse personnelle, votre identifiant technique, et des informations publiques concernant vos données cadastrales (identifiant de la parcelle / sa contenance / nature de culture / adresse de la parcelle et vos droits sur le bien, par exemple propriétaire). La description des locaux présents éventuellement sur ces parcelles n’a pas été consultée. Ces données sont librement consultables à qui en fait la demande et ne présentent donc pas de caractère confidentiel.
Important : votre identifiant fiscal et votre mot de passe d’accès à votre espace Finances publiques sur impots.gouv.fr n’ont pas été compromis. Vos déclarations et vos avis d’impôts n’ont pas été consultés.
Quel est le principal risque ? A titre principal, de possibles tentatives d’escroqueries par l’intermédiaire de messages (« hameçonnage ») ou d’appels rendus plus crédibles par la mention des données personnelles dérobées.
Plus marginalement, vous pourriez faire l’objet de tentatives d’usurpation d’identité, pour lesquelles les acteurs malveillants devraient également être en possession de la copie de vos papiers d’identité ou se les procurer par un autre moyen.
Comment s’en prémunir ? Il convient d’être particulièrement méfiant face à toute prise de contact (appel téléphonique ou message mail, SMS, messageries instantanées, réseaux sociaux…) de personnes ou d’organismes qui prétendraient vous connaître à partir des informations dérobées et vous solliciteraient dans le but de vous soutirer des informations confidentielles (codes, mots de passe, numéros de carte bancaire, copies de documents d’identité…), vous faire valider des opérations bancaires (faux conseiller bancaire notamment) ou demander votre mot de passe pour accéder à votre espace Finances publiques. La DGFiP ne vous demandera jamais de lui fournir des informations en dehors de votre espace sécurisé.
Il est aussi recommandé d’être vigilant(e) et de consulter régulièrement les mouvements sur vos comptes bancaires.
Quelles mesures ont été prises par la DGFiP ?
Tous les accès à l’application concernée ont été fermés le 13 août 2026. La protection de votre compte fiscal est renforcée dès maintenant, avec notamment une attention particulière sur toutes les modifications qui pourraient y être apportées au cours des prochains mois (adresse postale, RIB, etc.).
Soyez assuré(e) que nos équipes sont pleinement mobilisées. Si vous souhaitez plus d’information, vous pouvez consulter notre page dédiée sur impots.gouv.fr accessible via le chemin : Accueil > Toutes les actualités > Accès illégitimes au système d’information de la DGFiP, nous contacter au 0809 401 401 ou par votre messagerie d’impots.gouv.fr. Vous pouvez aussi vous rendre dans votre centre des Finances publiques, dont les coordonnées figurent dans votre espace sécurisé et sur vos avis d’imposition.
Ce vol de données va donner lieu à un retour d’expérience et à des mesures de sécurisation supplémentaires, engagées sans délai.
Nous vous présentons toutes nos excuses.
La Direction générale des Finances publiques
