Un acteur malveillant a revendiqué un vol de données après des accès illégitimes au système d’information de la DGFiP entre juin et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés ; des fiches d’information (FAQ) sont mises à disposition pour chaque catégorie d’usagers ainsi qu’un communiqué de presse.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des données publiques. Un tiers a exploité cette vulnérabilité pour accéder et extraire des informations, entraînant la publication d’une FAQ spécifique.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, il est recommandé de suivre les consignes détaillées dans les FAQ, de signaler l’incident aux autorités compétentes et de surveiller toute activité suspecte liée à vos comptes.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

L’avis à tiers détenteur (ATD) peut être appliqué à tout compte bancaire ouvert au nom du contribuable, qu’il s’agisse d’un compte à vue, d’un livret ou d’un compte d’épargne.

Dès la notification, la banque bloque le solde créditeur du compte, procède à la vérification des opérations en cours, puis transfère les fonds au service des impôts dans le délai prévu, tout en facturant des frais de traitement. Le contribuable dispose d’un délai pour contester l’ATD ou, le cas échéant, autoriser le versement immédiat.

Une somme minimale, dite « solde bancaire insaisissable », reste disponible pour les besoins essentiels du contribuable ; elle correspond au montant du revenu de solidarité active, dans la limite du solde créditeur.

Si d’autres sommes protégées (allocations familiales, AAH, etc.) sont présentes et dépassent ce minimum, le contribuable peut en demander la mise à disposition immédiate en justifiant leur origine.

Les entreprises implantées dans les DOM sont soumises aux mêmes impôts que leurs homologues métropolitains : impôt sur les sociétés ou impôt sur le revenu selon le régime, TVA (sauf en Guyane et Mayotte), taxe sur les salaires et contributions locales (CFE, CVAE, etc.).

Elles peuvent toutefois bénéficier d’avantages fiscaux propres aux DOM : un abattement spécifique pour les exploitants soumis à l’IR, un abattement pour les PME installées en zone franche d’activité nouvelle génération, une réduction ou une déduction au titre des investissements productifs neufs, ainsi qu’un crédit d’impôt dédié aux mêmes investissements. L’éligibilité dépend du régime d’imposition, du chiffre d’affaires et du choix d’opter pour l’un de ces dispositifs.

L’application de l’abattement est automatique pour les résidents DOM, tandis que les autres avantages requièrent le dépôt de formulaires spécifiques (2042, 2082‑SD, 2083‑SD, 2079‑CIOP‑SD, etc.) et le respect des obligations déclaratives. Le crédit d’impôt peut être préfinancé, cédé ou nantissé, et les excédents sont remboursés.

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).