Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

La location d’un logement vide relève des revenus fonciers, tandis que la location meublée est imposée comme bénéfices industriels et commerciaux (BIC). Les déclarations s’effectuent en ligne via l’espace Finances publiques ou le formulaire dédié 2044 pour les revenus fonciers, et le formulaire 2042 C PRO pour les locations meublées non professionnelles.

Les activités d’économie collaborative (vente de biens, location d’objets ou de logements, services rémunérés) sont généralement imposables, avec des abattements possibles. Les revenus issus du covoiturage sont exonérés lorsqu’ils ne dépassent que le partage des frais. Le dispositif DAC7 oblige les plateformes à transmettre à l’administration les informations nécessaires à la pré‑remplissage de votre déclaration, sans modifier la fiscalité applicable.

Les dépenses de réparation, d’entretien et d’amélioration d’un bien loué en régime réel sont déductibles, à condition d’être justifiées. Le choix du régime d’imposition (micro‑foncier ou réel) s’applique à l’ensemble de vos locations, de même que les prélèvements sociaux qui s’appliquent aux revenus locatifs, quel que soit le régime choisi.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les versements effectués dans les dispositifs d’épargne retraite (PERP, PER individuel, PERIN, PERE, PERECO, PERO, ainsi que les régimes PREFON, COREM et CGOS) ouvrent droit à une déduction du revenu global, conformément à l’article 163 quatervicies du CGI.

Depuis la loi PACTE de 2019, les anciens produits d’épargne retraite ont été remplacés par les plans PER (individuel, collectif et obligatoire), qui restent déductibles et sont à reporter dans la rubrique « Charges déductibles » de la déclaration 2042. Les travailleurs non salariés peuvent, le cas échéant, imputer leurs cotisations sur leurs revenus professionnels.

Le montant déductible est plafonné à un pourcentage du revenu net, avec un plancher et un plafond fixés chaque année, ajusté par les cotisations obligatoires et les abondements d’entreprise, et peut être reporté sur les trois années précédentes. Le plafond disponible apparaît sur l’avis d’imposition de l’année précédente.

Vous exploitez une plateforme collaborative établie à l’étranger, sans établissement stable en France, qui facilite des ventes, locations ou prestations de services à des utilisateurs européens et avez choisi la France comme administration fiscale de référence ; vous êtes donc soumis aux obligations déclaratives DAC7 prévues par le CGI.

Vous devez obligatoirement vous enregistrer auprès de l’administration fiscale française pour obtenir un numéro d’enregistrement individuel. Le formulaire d’enregistrement préalable, disponible en ligne, doit être envoyé par mail à france.aeoi@dgfip.finances.gouv.fr. Ce numéro sera ensuite communiqué aux administrations fiscales des autres États membres de l’Union européenne.

Pour toute question relative à l’obtention de ce numéro unique ou au dispositif DAC7, adressez‑vous par mail au même service : france.aeoi@dgfip.finances.gouv.fr. Cette démarche s’ajoute à l’immatriculation SIREN nécessaire pour créer votre espace abonné sur impôts.gouv.fr et déposer votre déclaration annuelle.