Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

L’administration doit statuer sur une réclamation dans un délai raisonnable et informer l’usager si un délai supplémentaire est nécessaire ; tout silence vaut rejet implicite.

La décision, qu’elle soit d’acceptation totale, partielle ou de rejet, est notifiée par courrier. En cas d’acceptation, l’usager reçoit un avis de dégrèvement ou de restitution et les sommes sont remboursées, le cas échéant avec des intérêts.

Lorsque la taxation comporte à la fois un excédent et une insuffisance, ils peuvent être compensés, à condition qu’ils concernent le même contribuable, la même période et, en principe, le même impôt (ou des impôts compatibles). La compensation peut être invoquée tant en procédure contentieuse qu’en contrôle.

L’administration peut, au cours d’un contentieux, substituer la base légale initialement invoquée par un texte différent, sans augmenter l’impôt ni changer la matière imposable. Pour les démarches amiables ou les difficultés de paiement, le site propose des rubriques dédiées.

Les employeurs français qui rémunèrent des salariés domiciliés en Suisse doivent, dès la campagne 2027, transmettre à l’administration des informations d’identification, d’adresse, d’activité (volume horaire, télétravail) et de rémunération via la déclaration annuelle des salaires (n° 2460). Le premier dépôt, couvrant l’année 2026, doit être effectué au plus tard le 31 janvier 2027. Cette transmission s’ajoute à la DSN, qui reste obligatoire.

Le service « Tiers déclarants » est ouvert pour les déclarations relatives aux sommes versées en 2025. Les déclarations de salaires, pensions, rentes, indemnités journalières et achats de métaux doivent être déposées avant le 2 février 2026, celles de revenus de capitaux mobiliers avant le 16 février 2026. Les fichiers doivent être encodés en UTF‑8 et les nouvelles exigences techniques (augmentation de la taille maximale des fichiers, champ « date de naissance » pour certains bénéficiaires) sont détaillées dans les documents disponibles sur impots.gouv.fr.

Ces obligations s’inscrivent dans le cadre de la convention franco‑suisse du 1966, renforcée par l’avenant de 2023, qui impose l’échange automatique d’informations fiscales. La dématérialisation totale des échanges entre les tiers déclarants et la DGFiP est désormais obligatoire pour toutes les catégories concernées (salaires, honoraires, pensions, RCM, métaux). Les tiers déclarants – employeurs, caisses de retraite, assureurs, établissements financiers, etc. – disposent de deux solutions en ligne : transmission de fichiers ou déclaration directe via le portail « Tiers déclarants ».

Ce service de rescrit, prévu aux articles L. 80 B‑6° et R* 80 B‑9° du LPF, s’adresse aux personnes morales ou physiques résidant dans un État lié à la France par une convention fiscale et qui souhaitent obtenir la confirmation de l’administration française qu’elles ne possèdent pas d’établissement stable ou de base fixe en France au titre de l’impôt sur les bénéfices.

La demande doit être rédigée en français, détailler l’activité exercée en France et l’interprétation juridique de la convention applicable, puis être accompagnée du questionnaire type disponible sur impots.gouv.fr. Depuis le 1 mai 2025, elle peut être transmise en ligne via la messagerie sécurisée de l’espace professionnel ou par courrier recommandé à la Direction générale des Finances publiques.

L’administration dispose de trois mois pour répondre, délai qui peut être prolongé si des compléments d’information sont requis. En l’absence de réponse dans ce délai, le silence vaut accord tacite confirmant l’absence d’établissement stable.

Ne sont pas concernés les rescrits visant à faire reconnaître l’existence d’un établissement stable ou d’une base fixe (ou leur absence) en matière d’impôt sur les bénéfices ou de TVA, ni les cas où aucune convention fiscale n’est applicable.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.