Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.

Tous les assujettis qui, dans le cadre de leur activité économique, fournissent des services électroniques, de télécommunication ou de radiodiffusion‑télévision à des particuliers situés dans l’Union européenne sont concernés, que le prestataire soit établi dans ou hors de l’UE.

Ces prestations comprennent les services fournis sur Internet ou tout réseau électronique (vidéos à la demande, applications, musique, jeux, e‑books, etc.), les services de transmission de signaux (téléphonie, accès à internet, vidéophonie) et les services de diffusion de contenus audiovisuels (programmes radio‑télévision en direct ou en différé). Les ventes de biens physiques ne sont pas concernées.

La TVA s’applique dans le pays de résidence du consommateur non assujetti. Les prestataires peuvent ainsi déclarer et payer la TVA due dans chaque État membre via le mini‑guichet unique (MOSS) mis à disposition par leur administration fiscale d’établissement, qui transmet ensuite les montants aux États de consommation.

Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

La direction générale des Finances publiques s’engage à rendre accessibles ses sites et applications, conformément à la loi du 11 février 2005. Cette déclaration concerne le service « espace Finances publiques » du portail impots.gouv.fr, qui est partiellement conforme au référentiel général d’amélioration de l’accessibilité (RGAA 4.1).

Les principales non‑conformités portent sur des liens sans intitulé explicite, des fonctions JavaScript non compatibles avec les aides techniques ou le clavier, une structuration inadaptée des titres, listes et navigations, ainsi que des documents PDF non accessibles. Le site a été développé en HTML5, CSS et JavaScript et testé manuellement avec plusieurs combinaisons de navigateurs et lecteurs d’écran.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les malentendants, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via son formulaire en ligne, son délégué régional ou par courrier postal.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.