Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’administration doit statuer sur une réclamation dans un délai raisonnable et informer l’usager si un délai supplémentaire est nécessaire ; tout silence vaut rejet implicite.

La décision, qu’elle soit d’acceptation totale, partielle ou de rejet, est notifiée par courrier. En cas d’acceptation, l’usager reçoit un avis de dégrèvement ou de restitution et les sommes sont remboursées, le cas échéant avec des intérêts.

Lorsque la taxation comporte à la fois un excédent et une insuffisance, ils peuvent être compensés, à condition qu’ils concernent le même contribuable, la même période et, en principe, le même impôt (ou des impôts compatibles). La compensation peut être invoquée tant en procédure contentieuse qu’en contrôle.

L’administration peut, au cours d’un contentieux, substituer la base légale initialement invoquée par un texte différent, sans augmenter l’impôt ni changer la matière imposable. Pour les démarches amiables ou les difficultés de paiement, le site propose des rubriques dédiées.

L’impôt sur les sociétés (IS) s’applique aux sociétés de capitaux (SA, SAS, SARL, SCA, SEL, etc.). Elles doivent déposer chaque année, de façon dématérialisée, la déclaration de résultats n° 2065‑SD accompagnée de la liasse BIC‑IS adaptée à leur régime (simplifié ou normal). La déclaration est à transmettre dans les trois mois suivant la clôture de l’exercice, ou le 2 mai N+1 si l’exercice coïncide avec l’année civile, avec un délai supplémentaire de 15 jours pour les télédéclarants.

Le paiement de l’IS s’effectue en quatre acomptes trimestriels (15 mars, 15 juin, 15 septembre, 15 décembre) calculés sur le résultat de l’exercice précédent, puis le solde est à régler au plus tard le 15 du quatrième mois suivant la clôture (ou le 15 mai si clôture au 31 décembre). Le taux normal est de 25 % ; les PME bénéficient d’un taux réduit de 15 % sur la première tranche de bénéfice, sous conditions de chiffre d’affaires et de détention du capital.

Pour les entreprises soumises à l’impôt sur le revenu (IR), l’imposition dépend de la forme juridique : exploitant individuel ou associé d’une société de personnes. Le bénéfice est intégré au revenu global du foyer fiscal et imposé selon le barème de l’IR. Les contribuables concernés doivent également déposer, en ligne, la déclaration annuelle de résultats (BIC, BNC ou BA) avec l’annexe relative aux loyers des locaux professionnels, et reporter le numéro SIRET ainsi que le montant imposable sur les formulaires 2042 et 2042‑C‑PRO.

L’indemnité inflation est versée automatiquement aux résidents français dont les revenus d’activité ou de remplacement sont en dessous d’un seuil fixé, touchant ainsi plusieurs dizaines de millions de personnes. Le versement s’effectue en une fois, soit par l’employeur, soit par un organisme partenaire de l’État (Pôle Emploi, Urssaf, caisses de retraite, CAF, etc.), sans démarche de demande préalable.

En cas de versement erroné, le bénéficiaire peut le rembourser par carte bancaire via le lien fourni. Le paiement est alors confirmé par un récépissé envoyé par courriel.

Il est recommandé de conserver ce récépissé comme preuve du remboursement. Pour toute précision supplémentaire, la FAQ est disponible.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.