Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Les intérêts perçus sur des obligations ou titres similaires sont exonérés d’impôt en France, sauf lorsque le bénéficiaire est domicilié dans un État ou territoire non coopératif (NCST).

Dans ce cas, un prélèvement de 75 % s’applique sur les intérêts versés par un établissement de crédit français, quel que soit le lieu de résidence fiscale du propriétaire effectif. La liste officielle des NCST est publiée chaque année sur le site Légifrance.

Les personnes qui ne résident pas fiscalement en France ne sont pas soumises aux prélèvements sociaux ni aux contributions obligatoires sur les revenus de leurs placements.

La déclaration 2042 est pré‑remplie des traitements, salaires et revenus assimilés connus de l’administration. Vous devez vérifier l’exactitude de ces montants et les corriger le cas échéant, en ligne ou sur le formulaire papier.

Les salaires et traitements comprennent les rémunérations principales (salaires, traitements, indemnités) ainsi que les accessoires (primes, heures supplémentaires non exonérées, indemnités de maladie, de maternité, de paternité, participation, intéressement, indemnités de fin de contrat ou de retraite).

Des régimes particuliers prévoient des exonérations : les étudiants et les apprentis bénéficient d’une franchise sur leurs revenus, les stagiaires ne déclarent pas les gratifications dans la limite du SMIC, et les assistantes maternelles peuvent choisir de déclarer uniquement le salaire ou d’appliquer un forfait déductif sur les frais d’entretien et d’hébergement. De nombreuses prestations familiales, sociales et certaines indemnités (sécurité sociale, prévoyance, indemnités liées à l’amiante ou aux essais nucléaires) ne sont pas imposables.

Les heures supplémentaires, la monétisation des jours de RTT, les pourboires versés aux salariés en contact avec la clientèle et la prime de partage de la valeur sont exonérés d’impôt dans la limite des plafonds légaux, chaque montant devant être indiqué dans les cases prévues à cet effet.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.