Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

L’avis à tiers détenteur (ATD) peut être appliqué à tout compte bancaire ouvert au nom du contribuable, qu’il s’agisse d’un compte à vue, d’un livret ou d’un compte d’épargne.

Dès la notification, la banque bloque le solde créditeur du compte, procède à la vérification des opérations en cours, puis transfère les fonds au service des impôts dans le délai prévu, tout en facturant des frais de traitement. Le contribuable dispose d’un délai pour contester l’ATD ou, le cas échéant, autoriser le versement immédiat.

Une somme minimale, dite « solde bancaire insaisissable », reste disponible pour les besoins essentiels du contribuable ; elle correspond au montant du revenu de solidarité active, dans la limite du solde créditeur.

Si d’autres sommes protégées (allocations familiales, AAH, etc.) sont présentes et dépassent ce minimum, le contribuable peut en demander la mise à disposition immédiate en justifiant leur origine.