Bercy a confirmé un accès illégitime au système d’information de la Direction générale des Finances publiques, survenu fin juin après l’usurpation de l’identité d’un agent. Les données fiscales extraites couvrent 678 437 personnes, dont 392 867 particuliers et 285 570 professionnels. Le fichier circule sur des places de marché du dark web pour quelques milliers d’euros. Pour les détenteurs de crypto français, l’enjeu dépasse largement le risque d’hameçonnage.
Pour résumer
- 678 437 contribuables sont concernés, dont 27 000 déclarant au moins 100 000 € de revenus.
- L’accès venait d’une usurpation d’identité d’agent, pas d’une faille du portail impots.gouv.fr.
- La France a enregistré 30 agressions violentes visant des détenteurs de crypto au premier semestre.
Une usurpation d’identité, pas une faille du portail
Le point d’entrée n’était pas technique au sens habituel. L’attaquant a compromis les identifiants professionnels d’un agent et son accès au réseau interne, ce qui lui a ouvert le système d’information sans exploiter la moindre vulnérabilité logicielle et sans chiffrer quoi que ce soit.
L’administration a détecté puis coupé cet accès fin juin, au cours de ses propres contrôles. Le communiqué publié par le ministère de l’Économie reconnaît que la consultation et l’extraction de données concernant des particuliers et des professionnels ont bien eu lieu avant la coupure. La CNIL a été notifiée, une plainte a été déposée, et les usagers touchés doivent être informés individuellement.
Le contenu du fichier explique l’inquiétude. Ces données fiscales rassemblent les noms, les dates de naissance, les adresses postales, les numéros de téléphone, les adresses électroniques et les identifiants fiscaux. Y figurent aussi les revenus déclarés et les taux d’imposition, donc une cartographie de patrimoine assortie d’une adresse. La France pèse pourtant lourd dans le secteur, comme l’a rappelé l’achat de 192 BTC par Capital B pour 13 millions d’euros.
La stratification des revenus rend certains dossiers beaucoup plus recherchés que d’autres. Le fichier compte 27 000 personnes déclarant au moins 100 000 €, 386 au-dessus du million et huit au-delà de dix millions. Les données sont proposées à la vente pour quelques milliers d’euros, un tarif dérisoire au regard de ce qu’elles permettent.
Pourquoi ce fichier vise particulièrement les détenteurs de crypto
La France impose depuis plusieurs années la déclaration des comptes ouverts sur des plateformes d’échange étrangères, ainsi que l’imposition des plus-values de cession. Des données fiscales françaises peuvent donc désigner un détenteur d’actifs numériques, ce qu’aucun fichier commercial ordinaire ne fait.
Le fichier n’identifie pas explicitement les porteurs de crypto, mais il fournit une liste de cibles actualisée, croisée avec le revenu et le domicile. Le secteur avait déjà encaissé une alerte comparable une semaine plus tôt, quand 13 689 adresses de clients Trezor ont fuité par un prestataire d’expédition.
La menace physique n’a rien de théorique dans ce pays. Les données de Chainalysis sur les agressions violentes visant les détenteurs de crypto recensent 30 cas publiquement connus en France au premier semestre 2026, pour plus de 30 M$ dérobés. Le rythme dépasse celui de 2025, année record avec 58 M$.
Le précédent interne pèse également. Un agent du fisc français avait été arrêté en juin 2025, soupçonné d’avoir vendu à des réseaux criminels des informations confidentielles sur des investisseurs en crypto. Le chercheur Jameson Lopp a résumé la situation en soulignant que la fuite frappe le pays le plus touché au monde par ces agressions.
À voir également sur Cryptonomic :
- MSCI veut exclure Strategy de ses indices boursiers
- Trezor laisse fuiter 13 689 adresses de clients
- Reg Crypto : la SEC annule sa réunion sans nouvelle date
Ce que peut faire un contribuable concerné
Une précision technique limite un risque sans en supprimer d’autres. Les données fiscales dérobées ne donnent pas accès au compte sécurisé sur impots.gouv.fr. Elles facilitent en revanche l’usurpation d’identité auprès de tiers qui, eux, se contentent d’un faisceau d’informations personnelles pour ouvrir un dossier.
La règle opérationnelle immédiate tient en une phrase : l’administration fiscale ne demande jamais de coordonnées bancaires ni d’identifiants par message. Un courriel qui cite le bon revenu et la bonne adresse reste un courriel frauduleux, et c’est précisément sa précision qui le rend dangereux. La vigilance vaut aussi pour les services financiers eux-mêmes, dans un paysage réglementaire mouvant où Binance France n’a pas obtenu son agrément MiCA au 1er juillet.
Pour les patrimoines exposés, la réponse relève de l’hygiène physique autant que numérique. Cela signifie ne pas afficher publiquement ses positions, séparer l’adresse de livraison du domicile réel, et répartir les avoirs entre plusieurs dispositifs de signature plutôt que sur un seul.
À moyen terme, la question devient politique. Un État qui impose la transparence fiscale sur les actifs numériques contracte une obligation de protection proportionnelle, et la France durcit déjà son encadrement du secteur par ailleurs, comme l’a montré le blocage de Polymarket qualifié de jeu d’argent illégal.
L’enquête doit encore établir le périmètre exact des données sorties. En attendant ce décompte définitif, un fichier volé ne se révoque jamais, et sa valeur pour un attaquant se mesure en années.
Affaire à suivre sur Cryptonomic.
