Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La direction générale des Finances publiques s’engage à rendre accessibles ses sites et applications, conformément à la loi du 11 février 2005. Cette déclaration concerne le service « espace Finances publiques » du portail impots.gouv.fr, qui est partiellement conforme au référentiel général d’amélioration de l’accessibilité (RGAA 4.1).

Les principales non‑conformités portent sur des liens sans intitulé explicite, des fonctions JavaScript non compatibles avec les aides techniques ou le clavier, une structuration inadaptée des titres, listes et navigations, ainsi que des documents PDF non accessibles. Le site a été développé en HTML5, CSS et JavaScript et testé manuellement avec plusieurs combinaisons de navigateurs et lecteurs d’écran.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les malentendants, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via son formulaire en ligne, son délégué régional ou par courrier postal.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Les associations à but non lucratif peuvent bénéficier d’une fiscalité allégée : exonération d’impôt sur les sociétés, de CFE et de TVA, sous réserve que leurs activités restent non lucratives. Les dons reçus ouvrent droit à une réduction d’impôt pour les donateurs, à condition qu’ils soient faits à titre gratuit et sans contre‑partie directe ou indirecte ; les petites marques ou bulletins d’information n’empêchent pas cet avantage.

L’association doit délivrer les reçus fiscaux appropriés (formulaire 2041‑RD pour les particuliers, 2041‑MEC‑SD pour les entreprises) et déclarer le montant total des dons perçus ainsi que le nombre de reçus émis. Elle doit également respecter les obligations de déclaration prévues par l’article 19 de la loi de 2021.

En matière de taxes salariales, l’association peut être redevable de la taxe sur les salaires, mais bénéficie d’un abattement spécifique. Les locaux meublés à usage privatif sont soumis à la taxe d’habitation, sauf exonération prévue pour certains établissements (mais les locaux ouverts au public restent exonérés). Enfin, une association peut être reconnue d’intérêt général ou d’utilité publique lorsqu’elle remplit les critères de non‑lucrativité, de gestion désintéressée et de rayonnement, ce qui renforce son accès aux avantages fiscaux.

Vous pouvez suivre l’historique de tous vos paiements et prélèvements, modifier le montant ou la fréquence de vos contrats (mensuel ou à l’échéance) et, le cas échéant, suspendre ou résilier ces prélèvements depuis votre espace Finances publiques. Il est également possible de mettre à jour à tout moment vos coordonnées personnelles et bancaires.

Le site propose des outils complémentaires : simulateur d’impôt sur le revenu, télépaiement, dépliants explicatifs et la documentation BOFiP. La FAQ répond aux questions fréquentes (nature des prélèvements du 15 du mois, ajustement suite à un allègement de taxe d’habitation, gestion des rejets, conséquences d’un déménagement, etc.).

Toutes les démarches (modification, arrêt, changement de contrat, vérification d’un contrat) s’effectuent en ligne via la rubrique « Gérer mes contrats de prélèvement », sur l’application mobile Impots.gouv, par messagerie sécurisée ou par téléphone au 0 809 401 401 (service gratuit, du lundi au vendredi, 8 h 30‑19 h).

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Le livret propose une vue d’ensemble des étapes et formalités essentielles à la création d’une entreprise, avec des repères pratiques pour le choix du statut juridique et les démarches administratives.

Il détaille les différents régimes fiscaux applicables : le régime des bénéfices industriels et commerciaux soumis à l’impôt sur les sociétés (BIC‑IS), le régime des bénéfices non commerciaux (BNC) et le régime des bénéfices agricoles, en précisant les obligations déclaratives et les options de calcul d’impôt.

Une section dédiée aux sociétés civiles immobilières de gestion (SCI) explique leur fonctionnement, les avantages de la gestion patrimoniale et les spécificités fiscales liées à ce type de structure.

Un acteur malveillant a revendiqué un vol de données après des accès illégitimes au système d’information de la DGFiP entre juin et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés ; des fiches d’information (FAQ) sont mises à disposition pour chaque catégorie d’usagers ainsi qu’un communiqué de presse.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des données publiques. Un tiers a exploité cette vulnérabilité pour accéder et extraire des informations, entraînant la publication d’une FAQ spécifique.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, il est recommandé de suivre les consignes détaillées dans les FAQ, de signaler l’incident aux autorités compétentes et de surveiller toute activité suspecte liée à vos comptes.