La CNIL va contrôler la Direction générale des finances publiques après le vol de données massif de cet été, annonce la présidente de cette autorité de protection des données - VIDEO

La CNIL va mener un contrôle au sein de la Direction générale des finances publiques (DGFiP) après le piratage massif qui a frappé l’administration fiscale cet été. C’est Marie-Laure Denis, présidente de la CNIL, qui l’a annoncé dans « Cash Investigation » sur France 2, lors d’une émission consacrée aux cyber-arnaques et à la protection des données.

« J’ai demandé aux équipes de la Cnil de se rendre dans les tout prochains jours dans les locaux de la Direction générale des finances publiques », a-t-elle déclaré. L’objectif est notamment de « comprendre ce qui s’est passé » après les attaques menées en juin et juillet contre plusieurs services informatiques du fisc.

Les pirates sont parvenus à consulter et à extraire les données personnelles de 678 000 particuliers et professionnels. Parmi les informations compromises figurent notamment l’état civil, les coordonnées, le revenu fiscal de référence, le quotient familial, le taux de prélèvement à la source ou certaines données cadastrales.

Les intrusions ont notamment été rendues possibles par l’usurpation d’identifiants appartenant à des agents publics et à des personnes habilitées à accéder aux systèmes de la DGFiP. L’un des services exploités par les pirates ne disposait notamment pas de double authentification, malgré la sensibilité des informations auxquelles il permettait d’accéder.

La CNIL veut désormais vérifier si l’administration fiscale avait mis en œuvre des mesures de sécurité suffisantes pour protéger les données personnelles dont elle a la responsabilité. En fonction des constatations réalisées, la procédure pourrait déboucher sur une mise en demeure d’ici la fin de l’année ou sur une sanction.

L’État bénéficie cependant d’un régime particulier puisque la CNIL ne peut pas lui infliger d’amende administrative comme elle peut le faire à l’encontre d’une entreprise privée. Dans « Cash Investigation », Marie-Laure Denis a néanmoins insisté sur le fait que « l’État a un devoir d’exemplarité particulier » dans la protection des informations confiées obligatoirement par les citoyens.

La CNIL avait déjà annoncé en août avoir été saisie de cette violation massive de données et avait alors ouvert des vérifications susceptibles de conduire à des investigations sur place. L’annonce faite sur France 2 marque donc une nouvelle étape, avec l’envoi concret d’agents de la CNIL dans les locaux de l’administration fiscale pour examiner ses dispositifs de sécurité. 

.

#CashInvestigation En exclusivité, la présidente de la @CNIL annonce dans @cashinvestigati qu’un contrôle de ses équipes sera effectué auprès de la Direction générale des Finances publiques (DGFip), après la fuite de données de près de 700 000 contribuables cet été. pic.twitter.com/X1dc3FoKpB

— CASH INVESTIGATION (@cashinvestigati) September 10, 2026