Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les associations à but non lucratif peuvent bénéficier d’une fiscalité allégée : exonération d’impôt sur les sociétés, de CFE et de TVA, sous réserve que leurs activités restent non lucratives. Les dons reçus ouvrent droit à une réduction d’impôt pour les donateurs, à condition qu’ils soient faits à titre gratuit et sans contre‑partie directe ou indirecte ; les petites marques ou bulletins d’information n’empêchent pas cet avantage.

L’association doit délivrer les reçus fiscaux appropriés (formulaire 2041‑RD pour les particuliers, 2041‑MEC‑SD pour les entreprises) et déclarer le montant total des dons perçus ainsi que le nombre de reçus émis. Elle doit également respecter les obligations de déclaration prévues par l’article 19 de la loi de 2021.

En matière de taxes salariales, l’association peut être redevable de la taxe sur les salaires, mais bénéficie d’un abattement spécifique. Les locaux meublés à usage privatif sont soumis à la taxe d’habitation, sauf exonération prévue pour certains établissements (mais les locaux ouverts au public restent exonérés). Enfin, une association peut être reconnue d’intérêt général ou d’utilité publique lorsqu’elle remplit les critères de non‑lucrativité, de gestion désintéressée et de rayonnement, ce qui renforce son accès aux avantages fiscaux.

Les entreprises étrangères disposant d’un établissement stable en France sont soumises aux mêmes obligations que les sociétés françaises et peuvent consulter la rubrique « Professionnel » du site impôts.gouv.fr pour les démarches de remboursement de TVA.

Les sociétés étrangères sans établissement stable mais réalisant des opérations soumises à la TVA en France doivent, si elles sont établies dans l’Union européenne, s’adresser au Service des impôts des entreprises étrangères (SIEE) et procéder à leur immatriculation via le portail formalites.entreprises.gouv.fr. Celles qui ne sont pas établies dans l’UE doivent désigner un représentant fiscal en France chargé de déposer les demandes auprès du service des impôts compétent.

Pour les entreprises étrangères qui ne réalisent pas d’opérations soumises à la TVA française mais souhaitent obtenir le remboursement de la TVA acquittée, les sociétés de l’UE utilisent le portail électronique de leur État membre conformément à la directive 2008/9/CE. Les sociétés hors UE doivent adresser leur demande au Service de remboursement de la TVA aux entreprises étrangères (SR TVA) par messagerie professionnelle sécurisée. Toutes les informations complémentaires sont disponibles dans les rubriques « International / Professionnel » du site impôts.gouv.fr.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le site formalites.entreprises.gouv.fr permet à toute entreprise, quel que soit son statut juridique, d’accomplir en ligne l’ensemble de ses formalités administratives : création, modification et cessation, avec transmission automatique des informations aux organismes partenaires (INSEE, organismes sociaux, fiscaux, greffes, etc.).

Un formulaire adapté à la forme juridique et à l’activité de l’entreprise doit être renseigné et les pièces justificatives jointes. Le tableau de bord du guichet suit l’avancement du dossier ; une fois validé, les données sont transmises aux instances concernées.

Les informations ainsi recueillies sont ensuite archivées dans le Registre National des Entreprises (RNE). En cas de cessation d’activité, la radiation doit être déclarée dans le mois qui suit la date d’arrêt.

Le numéro SIREN identifie de façon unique chaque entreprise auprès de l’administration, tandis que le numéro SIRET, composé du SIREN et d’un code interne, désigne chaque établissement de l’entreprise.

Le code APE classe l’activité principale de l’entreprise selon la nomenclature française, et le numéro de TVA intracommunautaire, attribué après le SIREN, doit figurer sur les documents fiscaux et commerciaux.

Le numéro EORI, dérivé du SIRET, sert à identifier l’opérateur économique dans les procédures douanières de l’Union européenne. L’inscription au registre du commerce et des sociétés (RCS) est obligatoire pour les commerçants et se matérialise par un extrait K ou K bis.

L’immatriculation au répertoire des métiers (RM) concerne les artisans et se traduit par un extrait D1, tandis que le registre spécial des EIRL (RSEIRL) recense les entrepreneurs individuels à responsabilité limitée exerçant certaines professions libérales.