Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.

La direction générale des Finances publiques s’engage à rendre accessibles ses sites et applications, conformément à la loi du 11 février 2005. Cette déclaration concerne le service « espace Finances publiques » du portail impots.gouv.fr, qui est partiellement conforme au référentiel général d’amélioration de l’accessibilité (RGAA 4.1).

Les principales non‑conformités portent sur des liens sans intitulé explicite, des fonctions JavaScript non compatibles avec les aides techniques ou le clavier, une structuration inadaptée des titres, listes et navigations, ainsi que des documents PDF non accessibles. Le site a été développé en HTML5, CSS et JavaScript et testé manuellement avec plusieurs combinaisons de navigateurs et lecteurs d’écran.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les malentendants, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via son formulaire en ligne, son délégué régional ou par courrier postal.

La version 3.0 des spécifications externes du portail public de facturation recentre le cadre sur l’annuaire ainsi que sur la collecte et le traitement par l’administration des données de facturation, de transaction et de paiement.

Elle définit les exigences pour le lancement de la réforme à partir de septembre 2026, avec une mise à jour prévue pour la généralisation en septembre 2027. La documentation est accessible via le menu : Professionnel > Gérer mon entreprise/association > Je passe à la facturation électronique > J’approfondis mes connaissances sur la réforme > Documentation utile > Spécifications externes B2B.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.