La DGFiP a confirmé le vol de 678 438 lignes de données fiscales, dont le revenu fiscal de référence. De quoi calibrer des fraudes crédibles contre les Français de l’étranger fortunés, un escroc pouvant se prévaloir d’un faux contrôle des avoirs détenus au Luxembourg.
L’essentiel
- 678 438 lignes de données fiscales (identité, adresse, revenu fiscal de référence, taux de prélèvement) ont été siphonnées via l’usurpation des accès d’un agent, une intrusion débutée fin juin 2026.
- Près de la moitié des expatriés conservent des liens fiscaux avec la France : ils sont directement exposés au hameçonnage (phishing) usurpant le service des non-résidents (SIPNR) et à l’usurpation d’identité.
- Le revenu fiscal de référence volé permet un ciblage calibré des hauts patrimoines : le détenteur d’un contrat luxembourgeois doit vérifier chaque sollicitation liée à sa déclaration 3916-bis et ne jamais transmettre d’informations sur ses avoirs, un escroc pouvant invoquer un faux « contrôle » des avoirs détenus à l’étranger.
Une fuite massive confirmée par l’administration
Le ministère de l’Économie a reconnu, dans un communiqué officiel publié le 14 août 2026, un « accès illégitime au système d’information » de la Direction générale des finances publiques (DGFiP). Selon les éléments rapportés par Lesfrancais.press, 678 438 lignes de données nominatives ont été exfiltrées après la compromission des identifiants professionnels et de l’accès VPN d’un agent, fin juin 2026. Le parquet de Paris a ouvert une enquête.
Les données concernées ne se limitent pas à l’état civil : nom, date et lieu de naissance, adresse, numéro fiscal, revenu fiscal de référence, taux de prélèvement à la source et quotient familial figureraient dans le lot. Une seconde revendication viserait près de deux millions de propriétaires immobiliers.
Pourquoi les expatriés sont une cible de choix
Environ la moitié des Français de l’étranger conservent des relations régulières avec le fisc français. Or l’éloignement complique la vérification : un message se présentant comme émanant du service des impôts des particuliers non-résidents (SIPNR) et réclamant un « ajustement fiscal » est plus difficile à recouper depuis Madrid, Londres ou Dubaï. Les données volées, à commencer par le revenu fiscal de référence, permettent des courriels crédibles, calibrés sur le patrimoine réel de la cible.
Ce risque est amplifié pour les clientèles patrimoniales, déjà sollicitées par des fraudes visant les hauts patrimoines. La détention d’un contrat d’assurance vie luxembourgeoise en expatriation ne figure pas dans les fichiers du fisc au titre de la fuite, mais elle relève d’obligations déclaratives (formulaire 3916-bis) qui offrent un prétexte tout trouvé : un fraudeur peut se prévaloir d’un faux « contrôle » des avoirs détenus à l’étranger pour réclamer les références de votre contrat ou de votre banque dépositaire.
Ce que ça change pour vous
Si vous détenez un contrat luxembourgeois depuis l’étranger, traitez toute sollicitation fiscale inattendue comme suspecte. Quelques réflexes utiles :
- Ne jamais communiquer d’informations sur vos avoirs, votre banque dépositaire ou votre contrat en réponse à un courriel ou un appel : votre assureur et le fisc ne les demandent pas ainsi.
- Vérifier vos obligations via votre déclaration 3916-bis et votre messagerie sécurisée impots.gouv.fr, jamais via un lien reçu.
- Signaler toute tentative sur cybermalveillance.gouv.fr et surveiller vos comptes bancaires français.
Le triangle de sécurité luxembourgeois vise à préserver vos actifs en cas de défaillance de l’assureur, dans les conditions prévues par la réglementation luxembourgeoise ; il ne vous protège pas contre l’ingénierie sociale, où la vigilance reste votre première ligne de défense. En cas de doute sur une démarche, mieux vaut en parler à votre conseiller avant d’agir. Pour situer vos obligations réelles, notre guide de la fiscalité par pays de résidence reste une référence.
Sources : communiqué du ministère de l’Économie (14 août 2026) · Lesfrancais.press · Rubrique Actualités · lundi 17 août 2026
