Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

Les donations se classent en deux catégories : les actes notariés, obligatoires pour les biens immobiliers et certaines transmissions entre époux, et les dons manuels, qui concernent l’argent, les biens meubles ou les titres et se font de main à main ou de compte à compte. Tout don manuel doit être déclaré ; depuis le 1 janvier 2026 la déclaration est obligatoire en ligne, sauf cas d’exemption prévus par la loi.

Des exonérations existent pour les dons familiaux, les personnes handicapées et les versements destinés à l’achat d’un logement ou à des travaux de rénovation énergétique. Des abattements sont prévus selon le lien de parenté (en ligne directe, entre frères‑sœurs, neveux‑nièces, etc.) et peuvent se cumuler avec les exonérations sus‑citées.

Le bénéficiaire déclare le don dans le mois qui suit, via son espace « Finances publiques ». En cas d’exception, il peut déposer le formulaire 2735 en double exemplaire auprès du service d’enregistrement de son domicile. Le paiement des droits incombe au donataire, mais le donateur peut les régler sans que cela constitue une nouvelle donation. Des fiches pratiques, FAQ et guides pas‑à‑pas sont disponibles en ligne.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le service en ligne « Gérer mon prélèvement à la source » propose une rubrique « Consulter l'historique de vos actions » qui récapitule toutes les opérations ayant modifié les informations liées au prélèvement à la source de votre dossier.

L’historique affiche les actions réalisées par vous, votre conjoint ou votre partenaire de Pacs (ces dernières apparaissent en gris) : prise d’option, déclaration de mariage, de divorce, etc.

Il comprend également les mises à jour effectuées par l’administration fiscale, que ce soit suite à la déclaration de revenus ou à l’intervention d’un agent de la DGFiP pour un usager ne pouvant pas accéder à internet.

L’usage du chèque a fortement reculé, il représente aujourd’hui une part marginale des paiements tout en restant coûteux et exposé aux fraudes. L’administration encourage donc le recours à des moyens de paiement sécurisés, rapides et moins onéreux.

Pour l’impôt sur le revenu et les prélèvements sociaux, le prélèvement à la source est à privilégier ; il suffit de vérifier ou mettre à jour ses coordonnées bancaires sur le site impots.gouv.fr. Les autres impôts peuvent être réglés en ligne (paiement classique, immédiat ou avec délai supplémentaire), par prélèvement à l’échéance ou par prélèvement mensuel, qui permettent un étalement automatique et une reconduction sans démarche.

Le paiement en ligne s’effectue depuis le compte bancaire choisi, via le site, le QR‑code sur l’avis d’impôt ou par téléphone. Le TIP SEPA sera supprimé à partir de 2026, sauf pour la taxe foncière en 2027, d’où la recommandation de passer aux solutions alternatives.

France services, les buralistes agréés et les conseillers partenaires offrent un accompagnement pour toutes ces démarches.

La Direction Générale des Finances Publiques (DGFiP) utilise des cookies, appelés « traceurs », sur le site impots.gouv.fr.

Ces traceurs se répartissent en deux catégories : les traceurs techniques, indispensables au bon fonctionnement du site et à l’accès aux services en ligne, et les traceurs de mesure d’audience, fournis par le prestataire Eulerian pour analyser le trafic du site.

Les traceurs techniques sont activés automatiquement ; ils peuvent être bloqués via les paramètres du navigateur, mais cela peut altérer la navigation ou rendre certains services inaccessibles. Les traceurs d’audience sont considérés comme strictement nécessaires, fonctionnent de façon anonyme et ne suivent pas la navigation hors du site.

Les utilisateurs peuvent choisir l’« opt‑out » pour ne pas être tracés et consulter les pages « Confidentialité / Informations personnelles » et la politique de protection des données d’Eulerian pour plus de détails.