Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les dividendes perçus en France par un non‑résident sont soumis à un prélèvement à la source d’environ 13 % (taux en vigueur au 1 janvier 2026), sauf disposition plus favorable prévue par une convention fiscale internationale.

Ils doivent être inscrits dans la déclaration de revenus française (rubrique 2EE) dès que vous déclarez d’autres revenus de source française, et également lorsque le montant dépasse les seuils fixés par l’administration, même s’ils constituent votre unique revenu français. Le total déclaré sert à calculer le revenu fiscal de référence.

Lorsque les dividendes proviennent d’un État ou territoire non coopératif, le taux de retenue passe à 75 %. Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux pour les personnes qui ne résident pas fiscalement en France.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

La DGFiP s’appuie sur un réseau de partenariats, nationaux et internationaux, pour mettre en œuvre sa politique de coopération.

Parmi les acteurs majeurs, l’Agence Expertise France promeut l’expertise publique française à l’étranger ; le CREDAF réunit les hauts responsables fiscaux francophones pour favoriser le dialogue multilatéral ; l’AIST rassemble les services du Trésor autour de la modernisation des finances publiques ; l’OCDE, via le Forum des Administrations fiscales, coordonne les échanges entre 45 pays sur les enjeux fiscaux et l’échange automatique d’informations.

Sur le plan financier, le FMI veille à la stabilité monétaire internationale, la Banque mondiale soutient le développement et la lutte contre la pauvreté, et l’AFD finance projets et renforcement des capacités dans les pays du Sud.

Enfin, la coopération s’étend à des structures sectorielles et régionales : Campus France pour la mobilité étudiante, le CIAT et l’IOTA pour la modernisation fiscale, le SGATAR pour les administrations d’Asie, le réseau PEMPAL pour le partage d’expériences en gestion des dépenses publiques, ainsi que le ministère des Affaires étrangères et l’Union européenne comme partenaires institutionnels.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le service Tax4BusinessFrance constitue le point d’entrée unique pour toutes les questions fiscales des investisseurs étrangers, assurant un accompagnement dans un cadre légal clair et sécurisé, sous l’égide de la Direction Générale des Finances Publiques.

Il simplifie les démarches : un seul interlocuteur fournit toutes les informations, quel que soit l’impôt concerné, avec des réponses en anglais et un langage accessible.

Le service s’engage à répondre rapidement, à offrir une prise de position officielle de l’administration et des explications complémentaires en anglais, tout en étant facilement joignable via une adresse mail dédiée, une page Internet spécifique et le compte Twitter #Tax4BusinessFr.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.