Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Les intérêts perçus par un contribuable dont le foyer fiscal n’est pas en France sont exonérés d’impôt français, sauf si le contribuable réside dans un État ou territoire non coopératif (ETNC) ; dans ce cas, ils sont soumis à un prélèvement de 75 %.

Lorsque les intérêts sont versés par un établissement financier français à un bénéficiaire établi dans un ETNC, le même prélèvement de 75 % s’applique, quel que soit le pays de résidence fiscale du bénéficiaire. La liste des ETNC est actualisée chaque année par arrêté publié sur Légifrance.

Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux et ne subissent aucun prélèvement obligatoire tant que le bénéficiaire n’est pas résident fiscal en France.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.

Les dividendes perçus en France par un non‑résident sont soumis à un prélèvement à la source d’environ 13 % (taux en vigueur au 1 janvier 2026), sauf disposition plus favorable prévue par une convention fiscale internationale.

Ils doivent être inscrits dans la déclaration de revenus française (rubrique 2EE) dès que vous déclarez d’autres revenus de source française, et également lorsque le montant dépasse les seuils fixés par l’administration, même s’ils constituent votre unique revenu français. Le total déclaré sert à calculer le revenu fiscal de référence.

Lorsque les dividendes proviennent d’un État ou territoire non coopératif, le taux de retenue passe à 75 %. Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux pour les personnes qui ne résident pas fiscalement en France.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.