Cyberattaque DGFiP : 678 000 contribuables touchés, un suspect écroué
L'administration fiscale française est sous le feu des projecteurs ce mardi 8 septembre 2026. Une cyberattaque d'ampleur a été révélée, touchant 678 000 particuliers et professionnels. Un pirate informatique de 18 ans, connu sous le pseudonyme de « ChatNoir », a été arrêté et placé en détention provisoire. Les données dérobées comprennent les revenus fiscaux de référence, les quotients familiaux, les taux de prélèvement à la source, ainsi que des numéros Siren et des parcelles cadastrales. En revanche, les mots de passe et coordonnées bancaires n'ont pas été compromis, selon les autorités.
L'enquête conjointe du Monde, Les Échos et de la commission des finances du Sénat pointe des « fragilités structurelles » dans l'architecture informatique de Bercy. Les hackers ont exploité des identifiants d'agents volés, notamment issus de l'Éducation nationale, pour accéder au portail interne ADER. L'absence de double facteur d'authentification sur l'application « e-contact » a facilité l'intrusion, illustrant des lacunes dans la surveillance des réseaux publics.
Le gouvernement tente de rassurer
Le ministre délégué aux Comptes publics, David Amiel, et la directrice générale des finances publiques, Amélie Verdier, ont dû s'expliquer devant les parlementaires. Ils ont reconnu un retard dans la sécurisation des accès administratifs. Les contribuables concernés sont invités à la plus grande vigilance, même si les mots de passe et les coordonnées bancaires n'ont pas fuité.
Arrangements fiscaux : 2 milliards d'euros de rabais accordés en 2025
Dans le même temps, une enquête de Mediapart, publiée la veille, révèle que l'État a accordé 2 milliards d'euros de cadeaux fiscaux en 2025 via la procédure des « règlements d’ensemble ». Cette pratique, sans base légale claire, permet aux fraudeurs de transiger avec le fisc. Selon les chiffres obtenus par Mediapart, l'administration a notamment renoncé à 500 millions d'euros sur un seul dossier, celui d'une grande entreprise. Jamais de tels montants n'avaient été atteints, suscitant des interrogations sur l'équité du système.
Ces révélations interviennent alors que la DGFiP doit gérer une double crise : sécuriser ses données et justifier des arrangements jugés opaques. La pression monte sur Bercy pour renforcer la transparence et la sécurité.
Non-résidents : des règles complexes à l'heure des avis d'imposition
Pour les Français de l'étranger, la période est également délicate. Les avis d'imposition sont en cours d'édition, et la Direction des Impôts des Non-Résidents (DINR) applique des règles spécifiques. Les revenus de source française sont imposés à un taux minimum de 20 % (ou 30 % au-delà d'un seuil), sauf si le taux moyen mondial est plus avantageux. Les déclarations tardives entraînent des majorations allant jusqu'à 40 %, plus des intérêts de retard.
Face à ces enjeux, il est crucial pour les non-résidents de bien comprendre leurs obligations, surtout en cette période de régularisation.
Vers une refonte de la sécurité et de la transparence fiscale ?
Cette actualité soulève des questions plus larges sur la confiance dans l'administration fiscale. La cyberattaque met en lumière la vulnérabilité des systèmes publics face à des pirates de plus en plus jeunes et organisés. La DGFiP devra investir massivement dans la sécurité, mais aussi repenser ses processus internes pour éviter que des identifiants volés ne permettent de telles intrusions.
Parallèlement, les arrangements fiscaux records interrogent sur l'éthique de certaines pratiques. Alors que l'État cherche à réduire les déficits, ces rabais de 2 milliards d'euros pourraient alimenter le débat sur la justice fiscale. Les contribuables, eux, attendent des réponses claires et des mesures concrètes pour protéger leurs données et garantir l'égalité devant l'impôt.
Ce contexte tendu pourrait bien accélérer les réformes au sein de la DGFiP, tant sur le plan technique que juridique.
Commentaires