Skip to content
Message important   Fermer

Fraude auprès de la Direction Générale des Finances publiques – ALERTE ET VIGILANCE

La Direction Générale des Finances publiques (DGFiP) vient d’alerter tous les établissements bancaires français, sur le fait qu’elle a identifié des accès illégitimes au fichier national des comptes bancaires (FICOBA).

A compter de la fin janvier 2026, un acteur malveillant, qui a usurpé les identifiants d’un fonctionnaire disposant d’accès dans le cadre de l’échange d’information entre ministères, a pu consulter une partie de ce fichier qui recense l'ensemble des comptes bancaires ouverts dans les établissements bancaires français et contient des données à caractère personnel : coordonnées bancaires (RIB / IBAN), identité du titulaire, adresse et, dans certains cas, l'identifiant fiscal de l'usager.

Dès la détection de cet incident, des mesures immédiates de restriction d'accès ont été mises en œuvre par la Direction Générale des Finances publiques afin de stopper l’attaque, de limiter l’ampleur des données consultées.

La Direction Générale des Finances publiques a également informé les établissements bancaires français que, dans les prochains jours, les usagers concernés recevront une information individuelle les alertant qu’un accès à leurs données a pu être constaté.


Même dans le cas où vous ne seriez pas concernés, nous tenons donc à vous alerter et rappeler les mesures de vigilance à adopter :

L'administration fiscale ne vous demande jamais vos identifiants ou votre numéro de carte bancaire par message. Même si l'expéditeur semble être un interlocuteur de la DGFiP, contactez directement votre service des impôts via la messagerie sécurisée de votre espace ou par téléphone afin de vérifier l'authenticité du message reçu ;

Pour mémoire, que vous soyez particulier, entrepreneur, entreprise, jamais votre banquier ne vous demandera vos codes, identifiants, mots de passe. Que cela soit par téléphone, à distance ou physiquement. Il n’en a pas besoin. Nous vous rappelons les mesures de sécurité figurant sur les sites internet HSBC concernés : Sécurité – HSBC Continental Europe / HSBC Private Bank France

En cas de suspicion de l’utilisation frauduleuse de vos données personnelles, nous vous recommandons de conserver toutes les preuves (messages, adresse du site web, captures d’écran…). Vous pouvez également vous appuyer sur les ressources du site cybermalveillance.gouv.fr.

Consultez régulièrement vos comptes pour détecter tout incident ou anomalie. Vérifiez les opérations inscrites à votre compte. En cas de doute ou si vous n’êtes pas à l’origine d’une opération prévenez immédiatement votre banque.

MiFID II : Markets in Financial Instruments Directive

The EU's revised Markets in Financial Instruments Directive (MiFID) and Markets in Financial Instruments Regulation (together MiFID II) is live since 3 January 2018.

What is MiFID II?

In order to remedy deficiencies highlighted by the 2008 financial crisis and to take into account the evolution of financial markets, European authorities have started since 2011 the review of the existing MiFID provisions. As a consequence, new pieces of legislation were adopted in May 2014 with the aim to improve financial markets' transparence and resilience, and to strengthen customers' protection.

Key aspects of MiFID II are:

  • Strengthened pre- and post-trade transparency requirements for shares and similar financial instruments, as well as for "non-equity" financial instruments such as derivatives and bonds. Investment firms who have adopted the status of Systematic Internaliser will provide transparency, under certain conditions, on financial instruments which are admitted to trading on a trading venue (RM, MTF or OTF).
  • Derivatives subject to clearing obligations that are deemed liquid by ESMA will have to be traded on platform.
  • Reporting of transactions to the regulators will be strengthened. Its scope will be broader and the number of data fields to report will increase.
  • New financial product governance obligations, which define the responsibilities of the product manufacturers and distributors.
  • Investment firms will have to communicate more information to their clients.
  • The strengthening of existing requirements related to remunerations and inducements. In this regard, the possibility for investment firms to pay/provide or being paid/provided monetary or non-monetary benefits to/from a third-party will be subject to stricter conditions.
View Systematic Internaliser page