Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les contribuables qui tiennent leur comptabilité avec des systèmes informatisés doivent, depuis le 1ᵉʳ janvier 2014, la transmettre sous forme de fichiers dématérialisés lors d’un contrôle fiscal, conformément à l’article L. 47 A I du LPF et à l’arrêté du 29 juillet 2013.

Ces fichiers doivent respecter les normes définies dans le BOFiP (références BOI‑CF‑IOR‑60‑40‑10, ‑20, ‑30) et, le cas échéant, le format XML prévu par les schémas XSD A47A‑I‑VII‑1, A47A‑I‑VIII‑3, A47A‑I‑VIII‑5 et A47A‑I‑VIII‑7.

Des documents spécifiques détaillent les modalités pour les entreprises étrangères et proposent une FAQ sur la transmission des comptabilités informatisées ; les questions complémentaires peuvent être adressées au Service du Contrôle fiscal de la DGFiP (service.cf@dgfip.finances.gouv.fr).

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Les stock‑options permettent aux salariés et dirigeants d’acheter des actions à un prix fixé à l’attribution, souvent inférieur au cours de marché. Le rabais excédant 5 % est imposé comme un salaire l’année de la levée, tandis que le gain de levée et la plus‑value de cession sont soumis à l’impôt sur le revenu (au barème ou à des taux forfaitaires selon la date d’attribution) et aux prélèvements sociaux.

Les actions gratuites sont attribuées sous condition de périodes d’acquisition et de conservation (au moins deux ans au total). Le gain d’acquisition, égal à la valeur des titres à la date d’acquisition définitive, est imposé comme revenu (au forfait ou au barème) et soumis aux cotisations sociales. La plus‑value de cession bénéficie d’un taux forfaitaire de 12,8 % ou du barème, avec possibilité d’abattements pour les dirigeants de PME.

Les BSPCE, réservés aux sociétés non cotées ou de petite capitalisation, donnent le droit de souscrire des titres à un prix fixé. Le gain de cession est imposé à 19 % (ou 12,8 % pour les titres attribués après 2018) ou au barème, avec des prélèvements sociaux et, selon l’ancienneté dans l’entreprise, un taux majoré de 30 %.

Depuis le 15 février 2025, les gains issus des « management packages » sont imposés comme plus‑values mobilières, la partie excédant une limite liée à la performance de l’entreprise étant taxée comme traitement et salaire, avec une contribution sociale salariale de 10 %.

Les résidents fiscaux hors de France ne peuvent pas détenir le Livret de développement durable, le Livret Jeune ni le Livret d’épargne populaire. Ils doivent en informer leur banque et lui indiquer le transfert de ces avoirs vers d’autres produits.

Le transfert du domicile fiscal d’un titulaire de PEA n’entraîne plus la clôture automatique du plan, sauf si le nouveau domicile se situe dans un État ou territoire non coopératif (ETNC). La liste des ETNC est actualisée chaque année et publiée sur Légifrance.

Tous les autres produits bancaires restent accessibles aux non‑résidents. Pour toute question ou précision, il convient de s’adresser directement à son établissement bancaire.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Vous pouvez solliciter une remise totale (remise) ou partielle (modération) de votre impôt lorsque vous reconnaissez la dette mais êtes dans l’impossibilité de la régler ; la remise est réservée aux contribuables les plus démunis, les autres cas étant d’abord traités par un délai de paiement.

La demande porte sur les pénalités et les impôts directs (revenu, taxe foncière, CFE, etc.) ; les droits d’enregistrement et la TVA sont exclus. Elle peut être faite par le contribuable ou un mandataire (avocat, conjoint, héritier, etc.) et doit être adressée au service fiscal compétent, sous forme écrite ou orale, signée et présentée après le passage en recouvrement.

L’administration examine la situation du demandeur (circonstances exceptionnelles, disproportion entre dette et ressources) et décide de rejeter, d’accorder une remise/modération totale ou partielle, éventuellement conditionnée au paiement des impositions restantes ou à la régularisation des déclarations. Le dépôt d’une demande n’entraîne pas de suspension des poursuites ; en l’absence de réponse dans le délai prévu, la demande est réputée rejetée.