Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.

Tous les assujettis qui, dans le cadre de leur activité économique, fournissent des services électroniques, de télécommunication ou de radiodiffusion‑télévision à des particuliers situés dans l’Union européenne sont concernés, que le prestataire soit établi dans ou hors de l’UE.

Ces prestations comprennent les services fournis sur Internet ou tout réseau électronique (vidéos à la demande, applications, musique, jeux, e‑books, etc.), les services de transmission de signaux (téléphonie, accès à internet, vidéophonie) et les services de diffusion de contenus audiovisuels (programmes radio‑télévision en direct ou en différé). Les ventes de biens physiques ne sont pas concernées.

La TVA s’applique dans le pays de résidence du consommateur non assujetti. Les prestataires peuvent ainsi déclarer et payer la TVA due dans chaque État membre via le mini‑guichet unique (MOSS) mis à disposition par leur administration fiscale d’établissement, qui transmet ensuite les montants aux États de consommation.

En mode EDI, seuls les partenaires habilités peuvent transmettre les fichiers fiscaux (TVA, TDFC, paiements, requêtes, déclarations de revenus) à la Direction générale des finances publiques.

Être partenaire EDI requiert des compétences informatiques et le respect des cahiers des charges propres à chaque procédure.

La rubrique « Documentation utile » regroupe les guides de transmission pour les différents flux : données fiscales et comptables, déclaration et paiement de la TVA, dépôts et paiements (IS, CVAE, RCM, TS, etc.), demandes d’information, ainsi que les déclarations de revenus des particuliers.

Les contribuables qui tiennent leur comptabilité avec des systèmes informatisés doivent, depuis le 1ᵉʳ janvier 2014, la transmettre sous forme de fichiers dématérialisés lors d’un contrôle fiscal, conformément à l’article L. 47 A I du LPF et à l’arrêté du 29 juillet 2013.

Ces fichiers doivent respecter les normes définies dans le BOFiP (références BOI‑CF‑IOR‑60‑40‑10, ‑20, ‑30) et, le cas échéant, le format XML prévu par les schémas XSD A47A‑I‑VII‑1, A47A‑I‑VIII‑3, A47A‑I‑VIII‑5 et A47A‑I‑VIII‑7.

Des documents spécifiques détaillent les modalités pour les entreprises étrangères et proposent une FAQ sur la transmission des comptabilités informatisées ; les questions complémentaires peuvent être adressées au Service du Contrôle fiscal de la DGFiP (service.cf@dgfip.finances.gouv.fr).

Déclaration des revenus fonciers des immeubles classés monuments historiques ou assimilés : usage du formulaire 2044 spécial avec une colonne par type d’immeuble, état récapitulatif si plusieurs biens de même catégorie. Aucun justificatif de date d’acquisition n’est requis.

Pour bénéficier du régime dérogatoire, le propriétaire doit conserver le bien au moins 15 ans, le détenir directement (ou via une SCI agréée) et ne pas le mettre en copropriété sans agrément. Les immeubles éligibles comprennent les monuments classés ou inscrits, les biens labellisés « Fondation du patrimoine » et, sous conditions, certains patrimoines nationaux.

Les avantages fiscaux varient selon la génération de recettes : absence de loyers ou de billetterie permet la déduction de charges spécifiques en revenu global, sans report de déficit. Si le bien génère des recettes, toutes les charges sont déductibles des revenus fonciers, avec possibilité de compensation du déficit sur le revenu global, même lorsque le propriétaire occupe partiellement le bien.

Le dispositif Malraux s’applique aux logements anciens situés dans des zones protégées, restaurés après 2009 et destinés à la location nue pendant neuf ans. Les dépenses de restauration, plafonnées par contribuable, ouvrent droit à une réduction d’impôt proportionnelle au taux applicable à la zone, imputable sur les impôts des années suivantes.