L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).

Les services en ligne du site impots.gouv.fr permettent aux non‑résidents de déclarer et corriger leurs revenus et biens, gérer le prélèvement à la source, payer leurs impôts (impôt sur le revenu, IFI, taxes locales), consulter leurs avis et mettre à jour leurs coordonnées. Depuis 2019, la déclaration en ligne est obligatoire pour toute personne disposant d’un accès internet, sauf première déclaration qui doit être envoyée par courrier.

Pour créer un compte personnel, le contribuable non‑résident utilise son numéro fiscal, son numéro d’accès en ligne et la référence de revenu imposable figurant sur ses derniers documents fiscaux. En l’absence de ces informations, il peut solliciter la création du compte en remplissant un formulaire avec état civil, adresse à l’étranger et pièce d’identité. L’accès se fait ensuite par e‑mail et mot de passe, avec récupération possible par SMS.

Les questions relatives aux taxes locales (taxe d’habitation, foncière) doivent être adressées au Service des Impôts des Particuliers du lieu du bien, tandis que les impôts sur le revenu et l’IFI relèvent du Service des Impôts des Particuliers Non‑Résidents (SIPNR). Les paiements peuvent s’effectuer en ligne, par carte ou en espèces (maximum 300 €) chez les buralistes agréés, selon le type d’impôt et le pays du compte bancaire.

Les non‑résidents affiliés à un régime de sécurité sociale d’un pays EEE ou de la Suisse sont exonérés de CSG/CRDS sur les revenus immobiliers français, à condition de cocher les cases appropriées dans la déclaration. Toute réclamation doit être faite via la messagerie sécurisée du compte ou par courrier au SIPNR.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

Vous pouvez suivre votre réclamation en ligne via votre espace Finances publiques : vous recevez un courriel d’avis et pouvez consulter la réponse dans la rubrique « Nous contacter / Ma messagerie sécurisée ». L’accès à votre espace vous permet de vérifier à tout moment l’avancement de votre demande.

L’administration doit statuer sur la réclamation dans un délai de six mois à compter de sa présentation. Si elle accepte votre demande, vous êtes informé par écrit et les sommes indûment versées vous sont remboursées, éventuellement avec des intérêts moratoires et la restitution de garanties le cas échéant.

En cas de rejet, vous recevez également une notification écrite motivée de la décision.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.