Alerte fiscale en France : les riches détenteurs de Bitcoin dans le viseur du Fisc

La France intensifie sa répression contre les contribuables fortunés détenant du Bitcoin, alors que Chainalysis révèle que les criminels ont amassé au moins 17 milliards de dollars via des escroqueries liées aux cryptomonnaies en 2025. Les arnaques par usurpation d'identité, en hausse de plus de 1 400 %, utilisent désormais des données personnelles volées (noms, adresses, revenus) pour imiter crédiblement banques, plateformes d'échange, services des impôts ou forces de l'ordre, exposant les investisseurs à des pertes massives et à un risque accru de redressement fiscal.

Ce que vend le pirate informatique

Le site français spécialisé en cybersécurité FrenchBreaches, qui a révélé l'information, a indiqué que les données provenaient de la DGFiP (Direction générale de la protection des données). Selon FrenchBreaches, le fichier concerne 392 867 particuliers et 285 570 professionnels. Un échantillon comprenait les noms, adresses, numéros de téléphone, revenus et informations familiales.

L'échantillon semblait indiquer des cibles potentielles. FrenchBreaches a recensé 26 805 personnes ayant un revenu de référence déclaré d'au moins 116 000 $, 386 personnes ayant un revenu de référence supérieur à 1,16 million de dollars et huit personnes ayant un revenu de référence dépassant 11,6 millions de dollars.

Le ministère français des Finances a reconnu avoir étédent, révélant que des VPN volésdentavaient pour accéder à l'un des outils de recherche internes de l'agence fin juin. L'accès des pirates au système n'a été interrompu que lors d'un contrôle de routine, mais le vol de données n'a pas été découvert. Selon Reuters, cet incidentdent touché 678 000 utilisateurs, et des notifications individuelles seront envoyées prochainement. L'ampleur exacte de l'incidentdent encore en cours d'évaluation.

Pourquoi les détenteurs Bitcoin sont les fers de lance

Bitcoin , a averti que cette fuite de données était particulièrement préoccupante en France, qu'il a qualifiée de pays le plus touché par les attaques par déni de service (ou « wrecking attack »). Il a notamment souligné que les données divulguées incluaient 26 805 personnes gagnant plus de 100 000 € et 386 personnes gagnant plus d'un million d'euros. Lopp avait déjà exprimé ses inquiétudes concernant le ciblage des cryptomonnaies en janvier 2026, en commentant une affaire distincte impliquant un agent du fisc français qui aurait utilisé un accès privilégié pour identifier desdentde cryptomonnaies. Aujourd'hui, une fuite de données chez la DGFiP a exposé des informations détaillées sur les contribuables. Il ne faut pas établir de lien entre les deux incidentsdentmais le problème de sécurité est clairement commun.

Mauvaise nouvelle pour Bitcoinvivant en France, pays le plus touché par les attaques informatiques. Le fisc français a été piraté et 678 000 dossiers ont fuité. Parmi les personnes concernées :

26 805 personnes ayant un revenu supérieur à 100 000 €
, 386 personnes ayant un revenu supérieur à 1 million d’euros
et 8 personnes ayant un revenu supérieur à 10 millions d’euros.https://t.co/KlT0XqPLFR

Les données de CertiK corroborent les propos de Lopp. Cette entreprise spécialisée dans la sécurité blockchain a recensé 52 cas avérés d'attaques par force brute (ou « wrench attack ») dans le monde au cours du premier semestre 2026, dont 33 en France. La France représente ainsi 63,5 % des données de CertiK, ce qui en fait le pays le plus touché. Selon CertiK, cette forte concentration d'attaques par force brute en France s'explique notamment par l'importance de son secteur des cryptomonnaies, la présence de personnalités controversées du monde des affaires, un train de vie fastueux et la fréquence des violations de données sensibles.

De ce fait, cette fuite représente bien plus qu'une simple atteinte à la vie privée. Une base de données exhaustive peut permettre aux criminels de s'affranchir des recherches préliminaires qu'ils devraient effectuer eux-mêmes : les noms leur indiquent à qui ils ont affaire, une adresse leur révèle où chercher et les informations sur les revenus leur permettent de déterminer si la cible est intéressante.

CertiK désigne ce processus sous le nom de «ciblage basé sur les données», et il consiste à combiner des informations divulguées avec les médias sociaux, l'activité de la blockchain et les informations publiques.

La France a pris conscience de la transition de la cybercriminalité du monde numérique au monde physique. Cybermalveillance.gouv.fr a signalé des cas de fraudeurs se faisant passer pour des employés de plateformes de cryptomonnaies, des unités de lutte contre la fraude bancaire ou des forces de l'ordre afin d'extorquer de l'argent ou des données sensibles. Les forces de l'ordre ont été confrontées à des menaces, des agressions physiques et des enlèvements.

Toutefois, la simple mise en place de mesures de sécurité ne suffit pas. Les détenteurs d'actifs de grande valeur peuvent limiter les risques en évitant de divulguer publiquement leurs informations personnelles, en répartissant leurs fonds importants entre plusieurs portefeuilles, en utilisant plusieurs signatures et en stockant les données sensibles de récupération dans des emplacements sécurisés. Toute personne dont les informations ont pu être compromises lors d'une fuite de données doit s'attendre à ce que toute tentative de fraude ultérieure utilise des informations précises la concernant et soit, par conséquent, très convaincante.

Les organismes de réglementation recherchent un modèle

Cette faille de sécurité survient alors que la France est confrontée à des problèmes plus vastes en matière de sécurité des données. La CNIL, autorité française de protection des données, a fait de la cybersécurité une priorité majeure de son action pour 2026.

Cependant, les mesures réglementaires ne peuvent effacer les informations une fois qu'elles ont été dupliquées et vendues. Ceci est particulièrement important pour les utilisateurs de cryptomonnaies, car une fois la transaction effectuée, il est impossible de revenir en arrière.

Selon ADAN, environ 11 % des Français possèdent des cryptomonnaies, ce qui représente un groupe considérable de victimes potentielles.

Cette fuite ne signifie pas que tous les détenteurs de cryptomonnaies en France courent un risque physique, ni que des pirates informatiques utiliseront ces informations pour mener une attaque directe. Cependant, les statistiques de CertiK expliquent pourquoi cette fuite est particulièrement sensible.

Concernant les contribuables potentiellement touchés par cette violation de données, la meilleure solution consiste à se méfier de tout appel, courriel ou SMS inattendu, quelle que soit la quantité d'informations personnelles que l'expéditeur pourrait détenir. Il ne faut jamais divulguer ses mots de passe, phrases de récupération ou clés privées, et il est impératif de ne jamais accéder au site web ou à l'application de l'organisme concerné en utilisant des liens ou des coordonnées figurant dans le message non sollicité.

La leçon est simple : les données personnelles constituent une partie de la surface d’attaque. Dans le domaine des cryptomonnaies, où la confiance peut être le dernier rempart avant une transaction irréversible, les informations volées peuvent devenir l’outil qui rend une escroquerie crédible, ou qui aide un criminel à choisir sa cible.

Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.