Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les personnes qui ne sont pas résidentes fiscales françaises ne peuvent pas détenir le livret de développement durable (LDD), le livret jeune ni le livret d’épargne populaire (LEP). Elles doivent fournir à leur banque une attestation de non‑résidence et demander le transfert des fonds vers d’autres produits financiers.

Depuis le 20 mars 2012, le transfert de la résidence fiscale du titulaire d’un plan d’épargne en actions (PEA) n’entraîne plus la clôture automatique du plan, sauf si le transfert s’effectue vers un État ou territoire non coopératif (NCST) au sens de l’article 238‑0 A du CGI. La liste annuelle des NCST est publiée sur Légifrance.

Les non‑résidents restent autorisés à investir dans les autres produits bancaires proposés. Pour toute question, il convient de s’adresser directement à sa banque.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

La déclaration automatique permet de valider la déclaration de revenus en se basant sur les informations préremplies transmises par la DGFiP, à condition que ces données soient exactes et complètes. L’usager n’a alors aucune démarche à accomplir ; la déclaration est validée automatiquement.

Sont éligibles les contribuables dont les revenus de 2024 sont entièrement préremplissables (salaires, pensions, revenus de capitaux mobiliers) et qui n’ont signalé aucune modification de situation (adresse, état civil, composition du foyer, nouveaux types de revenus) ni de contribution différentielle. Les régimes particuliers (journalistes, assistants maternels, non‑résidents, etc.) restent exclus.

À partir du 9 avril 2026, le document prérempli est disponible dans l’espace Finances publiques. L’usager doit vérifier l’exactitude des informations ; si tout est correct, aucune action n’est requise. En cas d’erreur ou de changement, il doit corriger la déclaration en ligne ou renvoyer le formulaire papier. La responsabilité de la vérification reste entièrement à la charge du contribuable.