Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été touchés. Des fiches d’aide (FAQ) sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a été publiée pour expliquer la situation.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP recommande de suivre les consignes indiquées dans les FAQ, notamment de signaler rapidement tout soupçon d’abus aux autorités compétentes.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

La location d’un logement vide relève des revenus fonciers, tandis que la location meublée est imposée comme bénéfices industriels et commerciaux (BIC). Les déclarations s’effectuent en ligne via l’espace Finances publiques ou le formulaire dédié 2044 pour les revenus fonciers, et le formulaire 2042 C PRO pour les locations meublées non professionnelles.

Les activités d’économie collaborative (vente de biens, location d’objets ou de logements, services rémunérés) sont généralement imposables, avec des abattements possibles. Les revenus issus du covoiturage sont exonérés lorsqu’ils ne dépassent que le partage des frais. Le dispositif DAC7 oblige les plateformes à transmettre à l’administration les informations nécessaires à la pré‑remplissage de votre déclaration, sans modifier la fiscalité applicable.

Les dépenses de réparation, d’entretien et d’amélioration d’un bien loué en régime réel sont déductibles, à condition d’être justifiées. Le choix du régime d’imposition (micro‑foncier ou réel) s’applique à l’ensemble de vos locations, de même que les prélèvements sociaux qui s’appliquent aux revenus locatifs, quel que soit le régime choisi.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les employeurs français qui rémunèrent des salariés domiciliés en Suisse doivent, dès la campagne 2027, transmettre à l’administration des informations d’identification, d’adresse, d’activité (volume horaire, télétravail) et de rémunération via la déclaration annuelle des salaires (n° 2460). Le premier dépôt, couvrant l’année 2026, doit être effectué au plus tard le 31 janvier 2027. Cette transmission s’ajoute à la DSN, qui reste obligatoire.

Le service « Tiers déclarants » est ouvert pour les déclarations relatives aux sommes versées en 2025. Les déclarations de salaires, pensions, rentes, indemnités journalières et achats de métaux doivent être déposées avant le 2 février 2026, celles de revenus de capitaux mobiliers avant le 16 février 2026. Les fichiers doivent être encodés en UTF‑8 et les nouvelles exigences techniques (augmentation de la taille maximale des fichiers, champ « date de naissance » pour certains bénéficiaires) sont détaillées dans les documents disponibles sur impots.gouv.fr.

Ces obligations s’inscrivent dans le cadre de la convention franco‑suisse du 1966, renforcée par l’avenant de 2023, qui impose l’échange automatique d’informations fiscales. La dématérialisation totale des échanges entre les tiers déclarants et la DGFiP est désormais obligatoire pour toutes les catégories concernées (salaires, honoraires, pensions, RCM, métaux). Les tiers déclarants – employeurs, caisses de retraite, assureurs, établissements financiers, etc. – disposent de deux solutions en ligne : transmission de fichiers ou déclaration directe via le portail « Tiers déclarants ».

Le service Tax4Business constitue le point de contact unique de la DGFIP pour toutes les questions fiscales des investisseurs étrangers, offrant un cadre juridique clair et sécurisé.

Il propose une assistance multilingue, notamment en anglais, via une communication simple, un seul e‑mail (tax4business@dgfip.finances.gouv.fr) et une page web dédiée, permettant d’obtenir rapidement les informations nécessaires et le positionnement de l’administration sur le régime fiscal applicable.

Le dispositif vise à rendre les démarches plus faciles, plus rapides et plus sûres, en centralisant les réponses et en garantissant un suivi adapté aux besoins des investisseurs.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’arrêté du 7 octobre 2015 fixe les modalités de mise en œuvre de la dématérialisation des documents et pièces relatifs aux opérations de dépense et de recette dans les organismes publics, en application du décret n° 2012‑1246 du 7 novembre 2012 sur la gestion budgétaire et comptable publique.

Il précise les conditions d’établissement, de conservation et de transmission sous forme dématérialisée, afin d’harmoniser les pratiques et d’assurer la traçabilité et la sécurité des informations financières.

Cet arrêté est complété par une instruction du 12 juillet 2016, qui apporte des précisions opérationnelles supplémentaires. Le texte complet est disponible sur Legifrance.