Fichier Ficoba piraté : les trois conseils des impôts pour protéger votre compte bancaire

L'administration fiscale a confirmé le piratage du fichier Ficoba, exposant les coordonnées bancaires de 1,2 million de Français. Face au risque d'arnaque au faux conseiller et de prélèvements frauduleux, la Direction générale des Finances publiques (DGFiP) livre ses recommandations urgentes. Découvrez les trois réflexes essentiels pour sécuriser votre compte et réagir si vous faites partie des victimes.

Une intrusion majeure dans le fichier national des comptes bancaires

Le fait est inédit et particulièrement inquiétant pour la sécurité des données fiscales. La DGFiP a révélé le 18 février 2026 qu'un « acteur malveillant » a accédé de manière illicite au fichier Ficoba, selon un communiqué du ministère des Finances. Cette base de données centralise l'intégralité des comptes ouverts en France.

L'attaque a été rendue possible par l'usurpation des identifiants d'un agent habilité entre fin janvier et mi-février 2026. Selon les informations rapportées par Money Vox, l'ampleur du vol est significative : environ 1,2 million de comptes bancaires sont concernés, soit 0,4 % des données totales du fichier.

Les pirates ont pu consulter des informations sensibles : l'identité complète (nom, prénom, date et lieu de naissance), l'adresse postale et les coordonnées bancaires (RIB/IBAN) des titulaires. En revanche, Que Choisir précise que les soldes des comptes et les mots de passe sont restés protégés lors de cette intrusion.

Pourquoi le vol de votre IBAN est-il dangereux ?

Le principal danger réside dans l'arnaque au faux conseiller. Disposant de votre nom et de votre IBAN, un fraudeur peut vous appeler en se faisant passer pour votre banquier. « Le discours est crédible car l'interlocuteur connaît votre établissement bancaire et une partie de votre IBAN », analyse Droit & Technologies. Cette connaissance précise facilite la manipulation pour vous soutirer des codes de validation ou valider des virements.

L'autre menace concerne la fraude aux prélèvements SEPA. Avec un IBAN volé, des faux créanciers peuvent tenter de mettre en place des prélèvements automatiques frauduleux sur votre compte, espérant que ces opérations passeront inaperçues au milieu de vos factures habituelles.

Les trois conseils officiels des impôts pour sécuriser votre compte

Premier réflexe : ignorer toute sollicitation directe par mail ou SMS. La DGFiP martèle qu'elle ne demande jamais de coordonnées bancaires ou de mots de passe par message électronique. En cas de doute, connectez-vous exclusivement à votre « messagerie sécurisée sur le site impots.gouv.fr » pour vérifier l'authenticité d'une demande (Communiqué DGFiP, 18/02/2026).

Deuxième recommandation : alerter votre banque pour une "vigilance renforcée". Si vous recevez la notification officielle de piratage, contactez immédiatement votre établissement bancaire. La Fédération bancaire française (19/02/2026) conseille par ailleurs de vérifier vos comptes « au moins une fois par semaine » pour détecter tout débit inconnu.

Enfin, utilisez les outils de protection préventifs. Pour bloquer efficacement les prélèvements frauduleux, la Banque de France (20/02/2026) suggère d'activer une « liste blanche » auprès de votre conseiller. Ce dispositif radical rejette systématiquement tout débit émanant d'un créancier que vous n'avez pas autorisé explicitement au préalable.