Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La direction générale des Finances publiques (DGFiP) s’engage à rendre accessibles ses sites, applications et progiciels, conformément à la loi du 11 février 2005, en suivant son schéma pluriannuel et son plan annuel d’accessibilité. Cette déclaration concerne le service « Rechercher des transactions immobilières », qui est déclaré partiellement conforme au référentiel RGAA 4.1, avec quelques points de non‑conformité identifiés, notamment la gestion de la durée de session et le module de cartographie IGN, qui ne sont pas soumis à l’obligation d’accessibilité.

Le site a été audité par la société Access42 et développé avec les technologies HTML, CSS et JavaScript. Les tests d’accessibilité ont été réalisés sur plusieurs navigateurs et lecteurs d’écran, combinant évaluations manuelles et outils d’assistance.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les personnes malentendantes, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via formulaire, téléphone ou courrier.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

Via le service en ligne « Gérer mon prélèvement à la source », vous pouvez déclarer la naissance ou l’adoption d’un enfant, que l’événement soit survenu l’année précédente ou en cours.

Cette déclaration permet de réviser votre taux de prélèvement à la source et les éventuels acomptes, en tenant compte de la nouvelle composition de votre foyer fiscal. Il suffit de choisir « Déclarer un changement », de sélectionner « naissance » et d’ajouter les personnes à charge.

Après validation, un nouveau taux est calculé et transmis aux employeurs ou aux organismes payeurs. Il entre en vigueur dans les deux mois suivant la transmission, selon les délais de traitement propres à chaque verseur.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le rescrit fiscal est la réponse écrite de l’administration à une demande d’interprétation d’un texte fiscal ou d’appréciation d’une situation concrète, ouverte aux professionnels, particuliers, associations et collectivités.

Il se décline en deux formes : la question de législation, qui porte uniquement sur le sens d’un texte, et le rescrit général, qui analyse la situation factuelle du demandeur afin de déterminer son régime fiscal.

Lorsque la réponse est formelle, elle engage l’administration : elle ne peut pas remettre en cause la situation tant que le contribuable a agi de bonne foi, que les faits restent identiques et que la solution a été appliquée. Les rescrits de portée générale déjà publiés dans le BOFiP sont également opposables.

La demande doit être présentée par écrit ; l’administration répond dans un délai raisonnable. En cas de désaccord, le contribuable peut solliciter un nouvel examen, sous peine d’un éventuel redressement.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.