🔒 Cybersécurité · Actualité

Cyberattaque de la DGFiP : 285 000 entreprises touchées, comment protéger votre PME

Fuite de données fiscales, risque de phishing ciblé et de fraude au président : ce que doit savoir chaque dirigeant

YAD Informatique, expert Sage depuis 28 ans De la gestion commerciale à la comptabilité, en passant par la paie et le BI, notre équipe maîtrise l'ensemble de l'écosystème Sage 100 — et accompagne plus de 400 PME en France dans leur quotidien, y compris sur la sécurisation de leurs accès et de leurs données.

🏆 Top 40 revendeurs Sage en France

Que s'est-il passé chez les impôts ?

Le 12 août 2026, un pirate se faisant appeler « ZeroBytes » revendique sur un forum cybercriminel avoir extrait des données du système d'information de la DGFiP. Le lendemain, le ministère de l'Économie et des Finances confirme officiellement l'intrusion.

Selon Bercy, l'accès frauduleux remonte à fin juin 2026. La méthode : une usurpation d'identifiants, celui d'un agent de la DGFiP et celui d'un tiers habilité à interroger le système, associée à un contournement de l'authentification. Le pirate a ensuite automatisé l'extraction de données jusqu'à ce que l'anomalie soit détectée et l'accès coupé.

Bilan communiqué : 678 438 lignes de données, réparties entre 392 867 particuliers et 285 570 professionnels. Une deuxième intrusion, revendiquée le 14 août sur le Serveur Professionnel de Données Cadastrales, porterait sur 252 149 lignes supplémentaires liées à plus de deux millions de titulaires de biens. Le parquet de Paris a ouvert une enquête le 15 août, et le Premier ministre a réuni une cellule interministérielle de crise.

Point important : les identifiants et mots de passe des comptes impots.gouv.fr des usagers n'ont pas été compromis. Ce n'est pas votre espace personnel qui a été piraté, mais l'outil interne que les agents utilisent pour consulter les dossiers. Aucune réinitialisation de mot de passe n'est donc nécessaire à ce stade.

Pourquoi c'est une menace directe pour votre entreprise

Sur les 678 438 lignes volées, 285 570 concernent des professionnels : sociétés, indépendants, associations. Les données visées incluent généralement l'identité du dirigeant, l'adresse fiscale de l'entreprise, l'adresse e-mail et le téléphone, ainsi que des éléments liés à la situation fiscale.

Ce type d'information n'a qu'une valeur limitée à revendre telle quelle. Sa vraie valeur, pour un cybercriminel, c'est la crédibilité qu'elle donne à une arnaque. Un mail qui cite le bon numéro SIREN, la bonne adresse fiscale ou un vrai montant d'imposition passe beaucoup plus facilement les défenses d'un salarié pressé.

Deux scénarios concrets sont à anticiper dans les semaines qui viennent :

Comment réagir concrètement, étape par étape

Ce que cet incident change pour votre logiciel de gestion

Cette affaire n'est pas un cas isolé. Bercy avait déjà signalé en février 2026 un accès illégitime au fichier FICOBA après l'usurpation des identifiants d'un fonctionnaire. Le point commun entre ces deux incidents : ce ne sont pas des failles techniques complexes, mais des identifiants volés qui ouvrent la porte à des systèmes entiers.

Votre entreprise fonctionne avec les mêmes logiques d'accès : un identifiant Sage, un accès distant, un compte administrateur. Si ces accès ne sont pas protégés par une authentification renforcée et un contrôle des droits, un seul mot de passe compromis peut exposer toute votre comptabilité, vos données clients et vos données de paie.

YAD Informatique — Partenaire Sage certifié depuis 28 ans Top 40 revendeurs Sage France · 400+ clients accompagnés · Une seule équipe, de A à Z, sans sous-traitance.

Questions fréquentes