Vos données fiscales ont peut-être été volées : voici ce que vous pouvez faire
Une cyberattaque contre les services de la Direction Générale des Finances Publiques (DGFiP) a exposé les données personnelles de plusieurs centaines de milliers de contribuables français. Face à cette situation inédite, beaucoup ignorent encore leurs droits et les recours disponibles.
Note importante : Cet article est informatif. Pour toute action juridique, consultez un avocat spécialisé en droit numérique ou en responsabilité de l'État.
Ce que l'on sait sur cette cyberattaque
Selon des informations relayées notamment par TF1 Info et RTL, la plateforme des impôts a été victime d'une cyberattaque ayant conduit à la fuite de données concernant environ 700 000 usagers. Une enquête judiciaire a été ouverte.
Les informations potentiellement exposées incluent des éléments très sensibles : noms, adresses postales, coordonnées bancaires (RIB), numéros fiscaux. Comme le souligne le syndicat Solidaires Finances Publiques, "les risques sont bien réels : fraude, usurpation d'identité, perte de confiance dans la capacité de l'État à protéger les données des citoyens".
La Banque de France a aussi alerté sur un risque spécifique : en cas de fuite de données FICOBA (fichier national des comptes bancaires), des fraudes par prélèvement non autorisé peuvent survenir rapidement.
Quels sont les risques concrets pour les victimes ?
Selon la plateforme gouvernementale Cybermalveillance.gouv.fr, une fuite de données personnelles peut entraîner :
- Du phishing ciblé (messages frauduleux utilisant vos vraies informations)
- Une usurpation d'identité
- Des fraudes bancaires via votre RIB
- Des tentatives d'extorsion
- Une atteinte à votre réputation
Avec un RIB et des données fiscales combinés, un fraudeur peut se faire passer pour vous auprès d'une banque ou d'un organisme public. C'est précisément pour cela que ces fuites sont particulièrement dangereuses.
Étape 1 : vérifier si vous êtes concerné
Première chose à faire : contacter directement le service des impôts via votre espace personnel sur impots.gouv.fr pour savoir si votre compte figure parmi les données compromises. L'administration a l'obligation légale de vous informer si vos données ont été exposées.
En 5 minutes, sans paiement !
Vous pouvez aussi consulter les recommandations de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur sa page dédiée : cnil.fr/fr/conseils-fuite-vol-donnees.
Étape 2 : les réflexes immédiats à adopter
La plateforme Cybermalveillance.gouv.fr recommande plusieurs actions dès que vous apprenez une fuite (voir leur fiche réflexe) :
- Changer vos mots de passe sur tous les comptes liés
- Surveiller vos comptes bancaires de façon rapprochée
- Prévenir votre banque pour mettre en place une vigilance renforcée
- Conserver toutes les preuves (emails, notifications, captures d'écran)
- Déposer plainte rapidement
La Banque de France précise également : "Face au risque de fraude par prélèvement, vérifiez régulièrement vos comptes afin de pouvoir réagir en cas d'anomalie."
Étape 3 : déposer plainte
La CNIL recommande de "déposer plainte au plus vite auprès d'un commissariat de police ou de gendarmerie". Vous pouvez aussi porter plainte en ligne via la plateforme PERCEVAL (pour les fraudes bancaires) ou THESEE (pour les escroqueries sur internet).
Deux types de plaintes sont envisageables :
En 5 minutes, sans paiement !
- Plainte pénale contre X, pour accès frauduleux à un système de traitement automatisé de données (article 323-1 du Code pénal)
- Plainte collective contre l'administration pour manquement à ses obligations de sécurité des données
Comme le signale TF1 Info, "dans ces cas de piratages à grande échelle, les victimes devraient pouvoir s'organiser et porter plainte collectivement contre l'institution".
Étape 4 : saisir la CNIL
La CNIL est l'autorité compétente en France pour traiter les violations de données personnelles. Vous pouvez lui soumettre une plainte en ligne si vous estimez que l'administration n'a pas suffisamment protégé vos données ou ne vous a pas informé correctement.
La CNIL peut alors :
- Enquêter sur les mesures de sécurité mises en place par la DGFiP
- Prononcer des sanctions si des manquements au RGPD sont constatés
- Contribuer à une procédure d'indemnisation collective
Étape 5 : obtenir une indemnisation
Si vous subissez un préjudice direct et démontrable (fraude bancaire, usurpation d'identité avérée, préjudice moral), vous pouvez engager la responsabilité de l'État devant le tribunal administratif.
Le RGPD (Règlement Général sur la Protection des Données) ouvre en effet un droit à réparation pour toute personne ayant subi un dommage matériel ou moral du fait d'une violation de ses données. L'article 82 du RGPD prévoit explicitement ce mécanisme.
Un exemple illustratif : une contribuable découvre des prélèvements non autorisés sur son compte trois semaines après la cyberattaque. En conservant ses relevés bancaires et en prouvant le lien avec la fuite de données, elle peut constituer un dossier solide pour obtenir réparation, tant auprès de sa banque que par voie judiciaire.
Tableau récapitulatif : vos recours selon la situation
| Situation | Action recommandée | Autorité compétente |
|---|---|---|
| Vous êtes potentiellement concerné | Contacter la DGFiP, surveiller vos comptes | DGFiP / Banque |
| Vous avez reçu un email frauduleux | Signaler sur Cybermalveillance.gouv.fr | Cybermalveillance.gouv.fr |
| Fraude bancaire constatée | Contester auprès de la banque, déposer plainte | Banque / Police / Gendarmerie |
| Usurpation d'identité | Plainte pénale + signalement CNIL | Tribunal correctionnel / CNIL |
| Préjudice moral ou financier | Recours indemnitaire devant le tribunal administratif | Tribunal administratif |
| Manquement de l'administration | Plainte CNIL pour violation du RGPD | CNIL |
Protégez-vous aussi pour l'avenir
Le Ministère de l'Économie rappelle sur economie.gouv.fr quelques règles de base pour limiter les risques futurs : éviter de communiquer vos données sensibles inutilement, activer la double authentification sur vos espaces en ligne, ne jamais cliquer sur un lien reçu par email sans vérifier son origine.
Ces précautions ne vous protègent pas d'une cyberattaque touchant une administration, mais elles limitent la propagation des dommages.
Ils nous ont fait confiance
4.9 basé sur + 90 avis
En 5 minutes, sans paiement !
Vous avez besoin d'accompagnement juridique ?
Face à une situation aussi complexe, être accompagné par un professionnel du droit fait toute la différence. Pour constituer votre dossier, engager une procédure ou simplement comprendre vos options, vous pouvez prendre contact avec une équipe spécialisée.
À propos de Dyade Avocats
Dyade Avocats est un cabinet spécialisé en droit de la responsabilité, notamment dans les domaines du droit MDPH et de l'erreur médicale. Fort de son expertise en matière de droits des victimes et de recours contre les institutions, le cabinet accompagne les particuliers dans la défense de leurs intérêts face aux administrations et organismes publics.
