Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les entreprises étrangères disposant d’un établissement stable en France sont soumises aux mêmes obligations que les sociétés françaises et peuvent consulter la rubrique « Professionnel » du site impôts.gouv.fr pour les démarches de remboursement de TVA.

Les sociétés étrangères sans établissement stable mais réalisant des opérations soumises à la TVA en France doivent, si elles sont établies dans l’Union européenne, s’adresser au Service des impôts des entreprises étrangères (SIEE) et procéder à leur immatriculation via le portail formalites.entreprises.gouv.fr. Celles qui ne sont pas établies dans l’UE doivent désigner un représentant fiscal en France chargé de déposer les demandes auprès du service des impôts compétent.

Pour les entreprises étrangères qui ne réalisent pas d’opérations soumises à la TVA française mais souhaitent obtenir le remboursement de la TVA acquittée, les sociétés de l’UE utilisent le portail électronique de leur État membre conformément à la directive 2008/9/CE. Les sociétés hors UE doivent adresser leur demande au Service de remboursement de la TVA aux entreprises étrangères (SR TVA) par messagerie professionnelle sécurisée. Toutes les informations complémentaires sont disponibles dans les rubriques « International / Professionnel » du site impôts.gouv.fr.

Le dispositif déclaratif de l’article 242 bis du CGI est supprimé à compter du 1 janvier 2023 ; les plateformes doivent désormais utiliser le nouveau format DPI‑DAC7 et transmettre les données de 2023 avant le 31 janvier 2024.

L’économie collaborative regroupe le partage ou l’échange de biens, services ou connaissances entre particuliers via une plateforme numérique, avec ou sans contrepartie monétaire.

Les revenus issus de ces activités sont imposables et doivent être déclarés ; ils sont également soumis à des cotisations sociales. Tout acteur, particulier ou entreprise, doit immatriculer son activité auprès du CFE compétent et se référer aux fiches fiscales, à la micro‑entreprise et aux informations de l’URSSAF pour connaître ses obligations.

Les plateformes, françaises ou étrangères, doivent informer leurs utilisateurs français de leurs obligations fiscales et sociales, fournir un récapitulatif annuel des opérations et transmettre un fichier annuel à la DGFiP. Elles peuvent obtenir assistance par courriel (france.aeoi@dgfip.finances.gouv.fr) ou via le service TOSCANE (téléphone 0809 400 210, formulaire en ligne).

Les stock‑options permettent aux salariés et dirigeants d’acheter des actions à un prix fixé à l’attribution, souvent inférieur au cours de marché. Le rabais excédant 5 % est imposé comme un salaire l’année de la levée, tandis que le gain de levée et la plus‑value de cession sont soumis à l’impôt sur le revenu (au barème ou à des taux forfaitaires selon la date d’attribution) et aux prélèvements sociaux.

Les actions gratuites sont attribuées sous condition de périodes d’acquisition et de conservation (au moins deux ans au total). Le gain d’acquisition, égal à la valeur des titres à la date d’acquisition définitive, est imposé comme revenu (au forfait ou au barème) et soumis aux cotisations sociales. La plus‑value de cession bénéficie d’un taux forfaitaire de 12,8 % ou du barème, avec possibilité d’abattements pour les dirigeants de PME.

Les BSPCE, réservés aux sociétés non cotées ou de petite capitalisation, donnent le droit de souscrire des titres à un prix fixé. Le gain de cession est imposé à 19 % (ou 12,8 % pour les titres attribués après 2018) ou au barème, avec des prélèvements sociaux et, selon l’ancienneté dans l’entreprise, un taux majoré de 30 %.

Depuis le 15 février 2025, les gains issus des « management packages » sont imposés comme plus‑values mobilières, la partie excédant une limite liée à la performance de l’entreprise étant taxée comme traitement et salaire, avec une contribution sociale salariale de 10 %.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.