Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.

Vous devez déposer chaque trimestre, au plus tard le 20 du mois suivant, une déclaration de TVA via le mini‑guichet TVA UE de votre espace professionnel, même si aucune opération n’est à déclarer. Le dépôt se fait en sélectionnant la période concernée et en validant le brouillon.

Dans la déclaration, indiquez pour chaque État membre de consommation le taux de TVA applicable et le montant des prestations réalisées, en euros. Ajoutez une ligne par État membre et, le cas échéant, précisez le numéro de TVA de votre établissement stable lorsqu’il intervient.

Le paiement s’effectue par virement en euros sur le compte du Service des Impôts des Entreprises Étrangères (IBAN FR76 3000 1000 6449 3200 9365 318). Le libellé doit contenir la référence « MOSS/FR/FR » suivie de votre numéro de TVA, du trimestre (Q1‑Q4) et de l’année, sans espaces ni autre texte. Le virement doit être reçu avant le 20 du mois suivant le trimestre.

Toute correction doit être apportée à la déclaration du même trimestre, via la même interface. Si la rectification entraîne un trop‑ou‑moins‑versement, le solde est automatiquement remboursé ou doit être réglé par un nouveau virement.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.