Piratage du site des impôts : ne cliquez pas !
Les bons réflexes de cybersécurité
Près de 700 000 contribuables et professionnels concernés par un accès frauduleux à leurs données fiscales.
L’information est suffisamment importante pour nous rappeler une réalité : aucune organisation, aucune entreprise et aucun particulier n’est totalement à l’abri d’une cyberattaque.
Mais après une fuite de données apparaît souvent un deuxième danger : l’utilisation de l’événement par des cybercriminels pour tenter de nous escroquer.
Et c’est peut-être maintenant que nous devons être particulièrement vigilants.
En tant qu’agence de communication à Reims spécialisée en communication digitale et sites web, nous nous devions de vous donner quelques conseils afin de préserver votre intégrité numérique.
Que s’est-il passé sur le site des impôts ?
La Direction générale des Finances publiques (DGFiP) a reconnu le 14 août 2026 une intrusion ayant permis des accès illégitimes à des données concernant près de 700 000 particuliers et professionnels.
Certaines données fiscales ont donc pu être consultées ou récupérées frauduleusement.
L’incident est évidemment sérieux.
Mais il peut également servir de prétexte à de nouvelles tentatives d’escroquerie.
Car lorsqu’une cyberattaque devient largement médiatisée, les pirates disposent d’un scénario particulièrement crédible pour leurs campagnes de phishing.
L’administration fiscale contacte les personnes concernées
Les contribuables concernés doivent être informés individuellement par l’administration fiscale.
Il est donc parfaitement possible de recevoir actuellement un courriel concernant cet incident.
Et c’est précisément ce qui peut créer une situation particulièrement favorable aux escrocs.
Imaginez recevoir demain un message intitulé :
« Important – Vos données fiscales ont été compromises »
Le message reprend le logo de la République française.
Il évoque le piratage dont vous avez entendu parler dans les médias.
Il vous explique que votre compte fait partie des comptes concernés.
Et il vous demande :
« Cliquez ici pour sécuriser immédiatement votre espace personnel. »
Votre premier réflexe pourrait être de cliquer.
C’est justement ce qu’il ne faut pas faire.
Les pirates peuvent profiter de l’actualité pour vous piéger
C’est ce que l’on appelle le phishing, ou hameçonnage.
Le principe est simple : un cybercriminel se fait passer pour un organisme connu afin de vous inciter à lui communiquer volontairement des informations.
Banque, assurance maladie, opérateur téléphonique, service de livraison, fournisseur d’énergie, administration fiscale…
Tout peut servir de prétexte.
L’objectif peut être de récupérer :
- vos identifiants ;
- votre mot de passe ;
- vos coordonnées personnelles ;
- vos coordonnées bancaires ;
- votre numéro de carte bancaire ;
- ou de vous conduire vers un faux site internet.
La récente cyberattaque contre l’administration fiscale offre malheureusement aux escrocs un scénario particulièrement crédible.
Notre conseil : NE CLIQUEZ PAS !
Vous recevez un courriel des impôts vous indiquant qu’un nouveau document ou qu’une information importante est disponible ?
Ne cliquez pas sur le lien contenu dans le courriel.
Même si :
le logo semble correct ;
l’adresse ressemble à celle des impôts ;
le message vous appelle par votre nom ;
le texte ne contient aucune faute ;
le courriel fait référence au récent piratage ;
le message paraît parfaitement professionnel.
Ouvrez plutôt votre navigateur et rendez-vous vous-même sur le site officiel des impôts.
Connectez-vous ensuite directement à votre espace Finances publiques.
Si l’administration fiscale vous a transmis une information concernant votre dossier, vous pourrez la retrouver ou la vérifier depuis les services officiels et, en cas de doute, utiliser la messagerie sécurisée de votre espace.
Cette précaution toute simple permet d’éviter une grande partie des tentatives d’hameçonnage.
Pourquoi ne faut-il plus se fier à l’apparence d’un courriel ?
Pendant longtemps, nous avons donné ce conseil :
« Regardez s’il y a des fautes d’orthographe. »
Ce conseil reste valable… mais il est devenu largement insuffisant.
Les outils actuels permettent aux escrocs de produire très facilement des messages parfaitement rédigés.
Ils peuvent reproduire un logo, une mise en page, une signature et utiliser un vocabulaire institutionnel crédible.
L’intelligence artificielle facilite également la production de messages bien écrits et personnalisés.
Un courriel frauduleux peut donc aujourd’hui être parfaitement crédible visuellement.
Il faut changer de réflexe.
Au lieu de se demander :
« Est-ce que ce mail semble authentique ? »
demandons-nous :
« Puis-je vérifier cette information autrement qu’en cliquant sur ce lien ? »
Dans le cas des impôts, la réponse est oui : en allant directement sur le service officiel.
Les fondamentaux de la cybersécurité : quelques réflexes simples
La cybersécurité peut sembler extrêmement technique.
Pourtant, une partie importante des risques peut être réduite grâce à quelques habitudes.
1. Ne cliquez pas automatiquement
Un mail vous annonce une urgence, un remboursement, une facture impayée, un compte bloqué ou un problème de sécurité ?
Prenez quelques secondes avant de cliquer.
L’urgence est précisément l’un des leviers utilisés par les escrocs pour empêcher leur victime de réfléchir.
2. Accédez directement aux services importants
Pour votre banque, les impôts, l’Assurance maladie ou tout autre service sensible, évitez d’utiliser les liens reçus par mail ou SMS.
Utilisez votre favori habituel, l’application officielle ou saisissez vous-même l’adresse du service.
3. Utilisez un mot de passe différent pour chaque service
C’est fondamental.
Si vous utilisez le même mot de passe sur dix sites et que l’un d’entre eux est compromis, un pirate peut essayer automatiquement ce même couple adresse mail/mot de passe sur d’autres services.
Un gestionnaire de mots de passe permet de créer et conserver des mots de passe longs et différents sans avoir à tous les mémoriser.
4. Activez la double authentification
Lorsqu’un service le propose, activez l’authentification à deux facteurs ou multifacteur.
Un mot de passe volé devient alors beaucoup moins utile puisqu’une deuxième validation est nécessaire pour accéder au compte.
L’espace Finances publiques a d’ailleurs renforcé son système de connexion avec l’utilisation d’un code de sécurité transmis par courriel.
5. Mettez vos appareils et logiciels à jour
Ordinateur, smartphone, navigateur, WordPress, extensions, applications…
Les mises à jour ne servent pas uniquement à ajouter de nouvelles fonctions.
Elles corrigent également des failles de sécurité.
Reporter indéfiniment une mise à jour peut donc laisser une vulnérabilité connue ouverte.
6. Sauvegardez vos données
Un bon système de sauvegarde doit permettre de récupérer ses données après un incident.
Pour une entreprise, les sauvegardes doivent être régulières et certaines doivent idéalement être isolées du système principal.
Une sauvegarde qui disparaît en même temps que les données originales n’est pas une véritable protection.
7. Méfiez-vous des pièces jointes
Facture, document fiscal, bon de livraison, CV, notification juridique…
Une pièce jointe inattendue doit toujours susciter un minimum de prudence.
Si vous avez un doute sur son origine, vérifiez auprès de l’expéditeur par un autre canal avant de l’ouvrir.
8. Ne communiquez jamais vos identifiants par mail
Une administration, une banque ou un prestataire sérieux n’a aucune raison de vous demander par courriel votre mot de passe.
L’administration fiscale rappelle d’ailleurs qu’elle ne demande jamais par message vos identifiants ou votre numéro de carte bancaire.
9. Vérifiez régulièrement vos comptes
La sécurité ne consiste pas uniquement à empêcher une attaque.
Il faut également pouvoir détecter rapidement une anomalie.
Surveillez les connexions inhabituelles, changements de mot de passe, nouvelles coordonnées bancaires, opérations inconnues ou notifications de sécurité.
Plus une fraude est détectée rapidement, plus il est possible de réagir.
10. En entreprise : formez les collaborateurs
Le meilleur système de sécurité informatique peut être fragilisé par un simple clic.
La cybersécurité est donc également une question de culture d’entreprise.
Les collaborateurs doivent savoir identifier un message suspect, connaître la procédure en cas de doute et surtout pouvoir signaler une erreur rapidement.
Une personne qui clique accidentellement sur un lien frauduleux doit immédiatement pouvoir prévenir le responsable informatique, plutôt que cacher son erreur par peur d’une sanction.
La rapidité de réaction peut faire toute la différence.
Et si vous avez déjà cliqué ?
Ne paniquez pas, mais agissez rapidement.
Si vous avez simplement ouvert la page sans communiquer d’information, fermez-la.
Si vous avez renseigné un mot de passe, modifiez immédiatement celui du compte concerné depuis le véritable site et changez également les autres comptes sur lesquels vous auriez utilisé le même mot de passe.
Si vous avez communiqué des coordonnées bancaires, contactez rapidement votre banque.
Conservez également le message frauduleux : il pourra servir de preuve et être signalé aux plateformes compétentes.
Le meilleur antivirus reste encore… la vigilance
La cyberattaque contre l’administration fiscale nous rappelle que même les systèmes importants peuvent être ciblés.
Nous ne pouvons évidemment pas contrôler la sécurité informatique de toutes les entreprises et administrations auxquelles nous confions nos données.
En revanche, nous pouvons contrôler notre comportement lorsque nous recevons un message.
Et parfois, la meilleure mesure de cybersécurité tient en quelques secondes :
Ne cliquez pas.
Ouvrez votre navigateur.
Allez directement sur le site officiel.
Connectez-vous à votre compte.
Et vérifiez l’information à la source.
En cybersécurité, quelques secondes de méfiance peuvent éviter beaucoup de problèmes.
Vous voulez en discuter, nous serons ravis de vous accueillir pour faire votre connaissance – Contactez-nous ici !
Utilisez l’IA c’est BIEN … mais faire appel à l’INTELLIGENCE d’une AGENCE, c’est encore MIEUX !
Arnaud Steffen, directeur, conseil en communication.
Arnaud Steffen est titulaire d’une licence en histoire-histoire de l’art et d’une maitrise en histoire contemporaine soutenue à l’Université de Reims Champagne-Ardenne.
En 1997, il rejoint l’agencepulsi.com fondée par Christiane Steffen. Il en devient le directeur en 2007.
Son parcours universitaire lui permet d’aborder les problématiques de communication et de marketing selon une approche basée sur l’écoute du client, l’analyse fine de ses besoins et une réponse toujours étayée et argumentée permettant un travail stratégique de long terme.
Amateur d’art sous toute ses formes il accompagne de nombreux artistes locaux et nationaux et s’implique fortement dans la scène artistique rémoise avec notamment la Maison d’édition locale CS édition.
Créateur du média local « Art de Vivre à la Rémoise » en 2011 (+ de 40 000 followers sur les réseaux sociaux), il en a fait une marque déposée déclinée sous la forme d’un guide annuel des restaurants rémois, d’un magazine destiné aux enfants (KIDS 7 numéros déjà publiés), de divers objets dérivés (affiches, cartes postales, flûtes à champagne, sans oublier les célèbres « graines de cathédrale » !).
Rédacteur et photographe, il collabore à plusieurs revues notamment Instant rémois du groupe L’UNION (Rossel).
Toujours à la pointe de l’innovation en matière de communication, il a créé, en 2008 la société maxiformat.com spécialisée dans l’impression numérique Grand Format.
Convaincu que la communication de demain sera éthique ou ne sera pas, il a engagé l’agencepulsi.com dans une démarche de long terme en devenant la première agence de communication responsable du territoire. En 2023, il obtient la certification de l’Institut du Numérique Responsable. La même année, l’agencepulsi.com est Labellisée numérique responsable après un long parcours d’audit et d’engagements certifiés par un cabinet d’expertise reconnu.