Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vous pouvez suivre l’historique de tous vos paiements et prélèvements, modifier le montant ou la fréquence de vos contrats (mensuel ou à l’échéance) et, le cas échéant, suspendre ou résilier ces prélèvements depuis votre espace Finances publiques. Il est également possible de mettre à jour à tout moment vos coordonnées personnelles et bancaires.

Le site propose des outils complémentaires : simulateur d’impôt sur le revenu, télépaiement, dépliants explicatifs et la documentation BOFiP. La FAQ répond aux questions fréquentes (nature des prélèvements du 15 du mois, ajustement suite à un allègement de taxe d’habitation, gestion des rejets, conséquences d’un déménagement, etc.).

Toutes les démarches (modification, arrêt, changement de contrat, vérification d’un contrat) s’effectuent en ligne via la rubrique « Gérer mes contrats de prélèvement », sur l’application mobile Impots.gouv, par messagerie sécurisée ou par téléphone au 0 809 401 401 (service gratuit, du lundi au vendredi, 8 h 30‑19 h).

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Vous pouvez solliciter, à titre exceptionnel, un délai de paiement pour votre impôt sur le revenu, votre taxe d’habitation ou votre taxe foncière en cas de difficultés financières.

La demande s’effectue en ligne via votre espace Finances publiques (messagerie sécurisée) ou directement auprès de votre centre des finances publiques ; elle doit être accompagnée du questionnaire dédié, de votre avis d’impôt, d’un relevé d’identité bancaire et des justificatifs de vos difficultés (bulletins de salaire, loyers, factures, etc.).

L’administration examine chaque dossier en fonction de la situation personnelle du contribuable (perte de revenus, événements exceptionnels, déséquilibre entre dette et ressources) et tient compte de son historique de déclaration et de paiement. En l’absence de réponse dans le délai prévu, la demande est considérée comme rejetée.

Si la demande est acceptée, un échéancier est proposé ; en cas de rejet, vous êtes informé par courriel ou messagerie sécurisée et pouvez saisir le conciliateur fiscal de votre département par courrier ou courriel.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.