Le piratage de la DGFiP a exposé les données fiscales de 678 000 contribuables, créant un terrain idéal pour des campagnes de phishing d’une précision redoutable. Face à la montée des escroqueries dopées à l’intelligence artificielle, Bercy, la Banque de France et la FBF ripostent avec une nouvelle campagne nationale de sensibilisation.
🔑 En bref
- 678 000 contribuables français touchés par le piratage de la DGFiP
- La fraude par manipulation atteint 179 millions d’euros au S1 2024 (-2 %)
- 54 % des Français déclarent avoir subi une tentative d’arnaque bancaire
- Les arnaques aux péages par SMS ont bondi de 900 % en un an
- Une nouvelle campagne nationale mobilise Bercy, la Banque de France et la FBF
Un piratage aux ramifications fiscales inquiétantes
Le piratage de la Direction générale des Finances publiques (DGFiP) a compromis les données fiscales de 678 000 contribuables français, opening un boulevard pour les cybercriminels. Le compte Kruptos, sur le réseau X, a rapidement alerté sur l’imminence de campagnes de phishing d’apparence « ultra-crédible », exploitant des informations actualisées et vérifiables issues de la fuite.
Les fraudeurs disposent désormais d’éléments concrets — identité, adresse, situation fiscale — pour concevoir des messages personnalisés. SMS d’amende impayée, courriel de remboursement fiscal, faux conseiller bancaire : chaque scénario devient plausible et difficile à distinguer d’une communication officielle authentique.
« Ces campagnes d’arnaques s’appuieront sur des données très convaincantes et actualisées, issues des informations piratées. »
Kruptos, compte spécialisé en cybersécurité sur X
Les chiffres de la fraude aux moyens de paiement
Le rapport semestriel de l’Observatoire de la sécurité des moyens de paiement (OSMP) apporte un éclairage nuancé. La fraude par manipulation — incluant les paiements par carte avec authentification forte et les virements frauduleux opérés depuis la banque en ligne — s’établit à 179 millions d’euros au premier semestre 2024, en baisse de 2 % par rapport à la même période en 2023.
| Indicateur | Valeur S1 2024 | Évolution vs S1 2023 |
|---|---|---|
| Fraude par manipulation | 179 M€ | -2 % |
| Français ciblés par une arnaque bancaire | 54 % | -3 pts |
| Victimes effectives | 1 sur 10 | stable |
| Données bancaires jugées sensibles | 91 % | en hausse |
| Crainte d’un piratage bancaire | 85 % | en hausse |
| Crainte d’arnaques en ligne | 81 % | en hausse |
Le baromètre « Les Français et la cybersécurité – Vague 4 – 2025 » de Toluna Harris Interactive pour la FBF confirme une prise de conscience collective. 91 % des Français jugent leurs données bancaires sensibles, un record depuis 2023, devant les données d’identité, de contact ou de localisation.
L’IA générative, accélérateur d’escroqueries
L’intelligence artificielle générative rebat les cartes de la cybercriminalité. 85 % des personnes interrogées par le baromètre FBF estiment qu’elle favorise des escroqueries plus sophistiquées, contre 62 % qui y voient un levier de détection et de protection. Cette perception se reflète dans les chiffres : selon McAfee, la fraude aux péages routiers via SMS a progressé de 900 % en un an en 2025.
Le modus operandi est désormais bien rodé : un SMS informe d’une facture impayée assortie d’un lien de paiement, qui redirige vers un site d’hameçonnage collectant données de carte, numéro de permis de conduire et numéro de sécurité sociale. Dans certains cas, les fraudeurs déclenchent un vol d’identité de grande ampleur.
Les escroqueries sentimentales dopées à l’IA progressent également. D’après une étude McAfee, plus d’une personne sur quatre déclare avoir été approchée, ou connaître quelqu’un approché, par un robot conversationnel se faisant passer pour un interlocuteur réel sur une application de rencontre ou un réseau social.
La riposte institutionnelle et les bons réflexes
Le ministère de l’Économie, la Banque de France, la FBF et l’OSMP ont uni leurs forces pour une nouvelle campagne nationale de sensibilisation. Spots sur les grandes radios nationales, annonces dans la presse quotidienne et diffusion digitale déclinent les réflexes essentiels à adopter.
Les comportements préventifs progressent : 88 % des Français ignorent les appels d’origine inconnue, 77 % utilisent un mot de passe spécifique à leur compte bancaire, 70 % activent la double authentification et 73 % vérifient la sécurisation des sites consultés. Les seniors de 60 ans et plus affichent un taux de victimisation inférieur de 10 points à la moyenne nationale, signe d’une vigilance parfois plus rigoureuse.
Le message institutionnel est sans ambiguïté : aucun conseiller bancaire ne demande un code ou un identifiant ; la Banque de France ne sollicite jamais de coordonnées bancaires ; l’administration fiscale n’adresse jamais de courriel proposant un remboursement sans connexion à l’espace authentifié ; la DGFiP n’envoie jamais de SMS pour amende impayée. En cas de doute, les specialists recommandent de se connecter soi-même au site officiel impots.gouv.fr et de contacter directement sa banque.
Canada et Belgique : la même menace, deux ripostes
La France n’est pas un cas isolé. Au Canada, le Centre antifraude du Canada (CAFC) révèle que seules 5 % des fraudes sont signalées aux autorités. En Ontario, les fraudes à l’assurance atteignent 1,6 milliard de dollars canadiens par an. Un sondage Interac montre que 7 Canadiens sur 10 se disent capables de reconnaître un hameçonnage, alors que 96 % échouent en pratique à identifier une méthode frauduleuse.
En Belgique, la Police Fédérale a lancé la campagne #SCAM (« Restez connectés, mais agissez avec discernement »), qui a touché près de 2 390 708 personnes. Une cellule nationale Phishing a été créée au sein de la Police Fédérale pour structurer la riposte.
« Il s’agit d’une étape importante et nécessaire dans la lutte contre l’hameçonnage. »
Eric Snoeck, commissaire général de la Police Fédérale belge
Conclusion : la donnée devient le premier enjeu de sécurité
Le piratage de la DGFiP agit comme un révélateur : la donnée fiscale, bancaire et d’identité constitue désormais la matière première des escroqueries de masse. La convergence entre fuite de données, IA générative et ingénierie sociale crée un cocktail inédit, que les campagnes nationales de sensibilisation tentent de neutraliser par la pédagogie et la diffusion de bons réflexes. Pour les contribuables concernés, la priorité absolue reste de traiter tout message non sollicité avec suspicion et de contacter directement leur banque ou l’administration via les canaux officiels. À moyen terme, l’enjeu dépassera la seule sensibilisation : il imposera une refonte des méthodes d’authentification et un partage plus systématique des signaux faibles entre institutions financières, opérateurs télécoms et régulateurs.
Sources
- Cryptoast — Piratage du site des impôts : campagnes massives d’arnaques à prévoir
- Banque de France — Campagne nationale de sensibilisation
- FBF — Baromètre Toluna Harris Interactive 2025
- Police Fédérale belge — Campagne #SCAM
- Radio-Canada — Lutte contre la fraude en Ontario
- McAfee — Rétrospective des escroqueries 2025
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
