Décryptage · Le 8 heures IA

Piratage du fisc: l'IA rend la fraude au président plus crédible

Publié le 18 août 2026 · Brice Di Gangi · Lecture 3 min

Le piratage de la DGFiP expose des centaines de milliers de professionnels. Combiné à l'IA, il transforme l'arnaque au virement en une menace précise et personnalisée. Voici la cause réelle et ce qu'un dirigeant peut décider dès cette semaine.

Un fournisseur vous écrit qu'il a changé de banque. Le mail cite votre dernier bon de commande, votre interlocuteur habituel, la bonne échéance. Il n'y a aucune faute. Vous validez le nouvel IBAN. L'argent part chez un escroc. C'est le scénario type de la fraude au président, et l'IA vient de lui donner des munitions.

Ce qui vient de se passer

Le 17 août 2026, ZDNet France rapporte que le piratage de la Direction générale des finances publiques a touché près de 680 000 comptes et exposé 285 000 professionnels. Les pirates revendiquent l'exfiltration et revendent les fichiers. Sur le marché noir, ces données valent surtout par ce qu'elles permettent ensuite: des vagues d'ingénierie sociale et de fraude au président ciblées.

Un fichier fiscal, ce n'est pas qu'un numéro. C'est un nom, une fonction, une entreprise, parfois un montant. De quoi rédiger un message qui tombe juste.

Pourquoi l'IA change la donne

Cette fraude au président IA n'a plus rien d'artisanal. Avant, on repérait l'arnaque à la faute d'orthographe, au ton bizarre, à l'adresse douteuse. L'IA efface ces signaux. Elle rédige un français impeccable, adopte le style de votre direction, et intègre les détails volés dans le message.

Elle industrialise aussi le volume. Un escroc peut personnaliser des milliers de courriels en quelques minutes, chacun calibré pour sa cible. Le clonage de voix ajoute une couche: un appel qui imite un dirigeant suffit à lever les derniers doutes d'un comptable pressé.

La faille n'est pas dans votre logiciel, elle est dans l'absence de règle claire pour valider un paiement.

Une étude CDW citée par ZDNet France le 17 août 2026 chiffre l'ampleur du phénomène: 43 % des entreprises déclarent avoir déjà subi une cyberattaque s'appuyant sur l'IA, principalement hameçonnage et logiciels malveillants.

Se défendre avec les bons réflexes

Le correctif de fond n'est pas un logiciel, c'est une procédure. Aucun changement d'IBAN, aucun virement exceptionnel ne se valide sans un second canal de contact: un appel sur un numéro déjà enregistré, pas celui du mail. Cette règle simple neutralise l'essentiel des tentatives, quelle que soit la qualité du faux.

Ensuite, réagir vite si des données ont fuité. Le Blog du Modérateur rappelle, le 17 août 2026, les réflexes recommandés par la CNIL et Cybermalveillance.gouv.fr: identifier précisément les données compromises, alerter les personnes concernées, et adapter la réponse à chaque type de donnée exposée.

L'IA n'est pas que du côté des attaquants. Un assistant branché sur vos procédures internes peut vérifier en direct qu'une demande de paiement respecte vos règles, signaler un IBAN jamais vu, ou rapprocher un mail des échanges réels avec le fournisseur. L'intérêt d'une IA connectée à vos documents et capable de citer sa source: elle montre sur quoi elle se base, au lieu de trancher dans le vide. L'outil est neutre. Ce qui compte, c'est de le brancher sur vos données de confiance.

Et dans votre entreprise ?

• Écrivez noir sur blanc une règle de double validation pour tout virement et tout changement d'IBAN, et faites-la connaître à toute personne qui manipule des paiements.
• Testez vos équipes avec un faux mail d'hameçonnage réaliste, puis formez sur les cas ratés plutôt que de sanctionner.
• Si vos données ont pu fuiter via la DGFiP ou un tiers, suivez le mode opératoire de Cybermalveillance.gouv.fr: inventaire des données exposées, information des personnes, surveillance renforcée des demandes financières pendant les semaines qui suivent.