Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La direction générale des Finances publiques (DGFiP) s’engage à rendre accessibles ses sites, applications et progiciels, conformément à la loi du 11 février 2005, en suivant son schéma pluriannuel et son plan annuel d’accessibilité. Cette déclaration concerne le service « Rechercher des transactions immobilières », qui est déclaré partiellement conforme au référentiel RGAA 4.1, avec quelques points de non‑conformité identifiés, notamment la gestion de la durée de session et le module de cartographie IGN, qui ne sont pas soumis à l’obligation d’accessibilité.

Le site a été audité par la société Access42 et développé avec les technologies HTML, CSS et JavaScript. Les tests d’accessibilité ont été réalisés sur plusieurs navigateurs et lecteurs d’écran, combinant évaluations manuelles et outils d’assistance.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les personnes malentendantes, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via formulaire, téléphone ou courrier.

Le contribuable peut choisir de ne pas transmettre son taux personnalisé de prélèvement à la source aux employeurs ou autres verseurs. Dans ce cas, les organismes appliquent le taux non personnalisé, ce qui peut entraîner soit un trop‑versement (remboursé l’été suivant), soit un sous‑versement (exigence d’un complément).

Le complément dû peut être réglé automatiquement chaque mois par prélèvement sur le compte bancaire enregistré, ou bien être payé manuellement chaque mois via le service « Gérer mon prélèvement à la source » de l’espace Finances publiques. Si le prélèvement automatique est choisi, le complément s’ajoute aux éventuels autres acomptes déjà prélevés.

Lorsque le paiement manuel est retenu, l’usager doit se connecter chaque mois pour valider le versement, qui sera débité sous 2 à 3 jours. Le complément est toujours exigible mensuellement ; aucune option de trimestrialisation n’est possible.

Le service Tax4Business constitue le point de contact unique de la DGFIP pour toutes les questions fiscales des investisseurs étrangers, offrant un cadre juridique clair et sécurisé.

Il propose une assistance multilingue, notamment en anglais, via une communication simple, un seul e‑mail (tax4business@dgfip.finances.gouv.fr) et une page web dédiée, permettant d’obtenir rapidement les informations nécessaires et le positionnement de l’administration sur le régime fiscal applicable.

Le dispositif vise à rendre les démarches plus faciles, plus rapides et plus sûres, en centralisant les réponses et en garantissant un suivi adapté aux besoins des investisseurs.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.