Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

En choisissant la déclaration en ligne, vous bénéficiez d’un délai supplémentaire, de données pré‑remplies, d’aides à la saisie et du calcul automatique de certains frais. Vous recevez immédiatement un courriel de confirmation et un accusé de réception dans votre espace, ainsi que l’avis de situation déclarative qui peut servir de justificatif. Le montant de l’impôt et le taux de prélèvement à la source sont affichés dès la validation, et vous pouvez corriger votre déclaration même après signature. Le service est accessible à toute heure, tous les jours.

Pour déclarer, connectez‑vous à votre espace Finances publiques avec votre numéro fiscal et votre mot de passe (ou récupérez‑les en cas d’oubli). Sélectionnez « Déclarer mes revenus », vérifiez les informations pré‑remplies (situation familiale, adresse, montants) et corrigez‑les si nécessaire. Ajoutez les revenus et les charges non renseignés, puis signez électroniquement la déclaration.

Pour une toute première déclaration, les contribuables de 20 ans ou plus qui ont reçu l’invitation de l’administration peuvent créer leur espace et déclarer directement en ligne. Les jeunes de moins de 20 ans peuvent obtenir leurs identifiants auprès de leur service d’impôt des particuliers.

L’avis à tiers détenteur (ATD) peut être appliqué à tout compte bancaire ouvert au nom du contribuable, qu’il s’agisse d’un compte à vue, d’un livret ou d’un compte d’épargne.

Dès la notification, la banque bloque le solde créditeur du compte, procède à la vérification des opérations en cours, puis transfère les fonds au service des impôts dans le délai prévu, tout en facturant des frais de traitement. Le contribuable dispose d’un délai pour contester l’ATD ou, le cas échéant, autoriser le versement immédiat.

Une somme minimale, dite « solde bancaire insaisissable », reste disponible pour les besoins essentiels du contribuable ; elle correspond au montant du revenu de solidarité active, dans la limite du solde créditeur.

Si d’autres sommes protégées (allocations familiales, AAH, etc.) sont présentes et dépassent ce minimum, le contribuable peut en demander la mise à disposition immédiate en justifiant leur origine.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques, d’en extraire les données utiles à l’administration, ainsi que de gérer les informations de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses infrastructures et de ses données, et son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite de tests d’interopérabilité en conditions réelles.

Les opérateurs ayant satisfait l’ensemble des exigences, y compris les tests, sont répertoriés sous les formats ODS, XLSX et PDF.

Les opérateurs ayant déposé un dossier complet et conforme, mais dont l’immatriculation définitive reste en attente de la validation des tests d’interopérabilité, figurent également sous les formats ODS, XLSX et PDF.