Réponse publiée le 29 septembre 2026

La direction générale des finances publiques (DGFiP) a communiqué le 18 février 2026 pour informer le public d'accès illégitimes d'un autre ministère au fichier national des comptes bancaires (FICOBA). A compter de la fin janvier 2026 jusqu'au vendredi 13 février 2026, un acteur malveillant, qui a usurpé les identifiants d'un fonctionnaire disposant d'accès dans le cadre de l'échange d'information entre ministères, a pu consulter une partie de ce fichier qui recense l'ensemble des comptes bancaires ouverts dans les établissements bancaires français et contient des données à caractère personnel : coordonnées bancaires (RIB/IBAN), identité du titulaire et adresse. Dès la détection de cet incident, les accès externes à FICOBA ont été coupés. Immédiatement, des échanges préparatoires ont eu lieu avec les services du Haut-Fonctionnaire de défense et de sécurité (SHFDS) des ministères financiers et l'agence nationale de la sécurité des systèmes d'information (ANSSI). La fédération bancaire française (FBF) et la banque de France (BDF) ont aussi été informées. La communication publique a été réalisée le mercredi 18 février 2026, portant sur 1,2 M de coordonnées bancaires. Après des investigations plus récentes, il s'avère que les identifiants fiscaux n'ont pas été consultables par l'acteur malveillant. En matière de communication, les usagers concernés ont été informés par courriel (les 20 et 24 février) ou par courrier postal (à compter du 2 mars 2026) lorsque la DGFIP ne disposait pas de l'adresse électronique. En complément de ce contact direct des usagers, à compter du 24 février, chaque banque concernée a été destinataire, dans des conditions sécurisées, des comptes qu'elles tiennent et qui ont été consultés illégalement. Les banques ont pris contact avec leurs clients pour les informer. Ces éléments témoignent de la mobilisation des équipes de la DGFiP pour apporter une information rapide et transparente aux usagers concernés par ces accès illégitimes au FICOBA.