Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Le quitus fiscal, ou certificat fiscal, atteste que le véhicule acheté dans un autre État membre de l’Union européenne est en règle vis‑à‑vis de la TVA et doit être présenté pour son immatriculation en France.

Dans les départements du Nord, du Pas‑de‑Calais, de la Moselle et du Bas‑Rhin, la demande de quitus fiscal s’effectue en ligne via la téléprocédure « Immatriculer un véhicule et demander un quitus fiscal » sur le site de l’ANTS, avec paiement de la TVA par carte bancaire ou prélèvement. Dans les autres départements, la demande se fait par courriel (formulaire n°1993‑PART‑D‑SD) et le paiement de la TVA se réalise uniquement par virement.

Quel que soit le mode de demande, il faut fournir : un justificatif de domicile français, une pièce d’identité de l’acheteur, le certificat d’immatriculation étranger (le cas échéant), la facture ou le certificat de cession détaillant le vendeur et l’acquéreur, ainsi que le mandat de représentation si vous n’êtes pas l’acheteur. Pour un véhicule neuf non immatriculé, le certificat de conformité peut être requis.

Des pièces complémentaires, comme une traduction certifiée des documents étrangers, peuvent être demandées selon la situation.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

Le « droit à l’erreur » permet à un usager de bonne foi de régulariser une inexactitude ou une omission dans une déclaration fiscale sans sanction financière ni perte de prestation.

Les contribuables peuvent corriger leur déclaration en ligne dès le début d’août jusqu’au début décembre. La correction s’effectue depuis l’espace Finances publiques : il suffit de choisir « Accéder à la correction en ligne », de modifier les montants ou les cases concernées, puis de valider. La quasi‑totalité des informations (revenus, charges, personnes à charge, crédits d’impôt, etc.) est modifiable, mais les données d’état civil, de situation familiale, d’adresse de résidence au 01/01 et la désignation d’un tiers de confiance ne le sont pas.

Si la modification n’est pas possible en ligne ou si le service est clôturé, il faut recourir à la messagerie sécurisée de son espace ou envoyer une réclamation papier au centre des finances publiques, en joignant les justificatifs. La demande doit être formulée avant le 31 décembre de la deuxième année suivant la mise en recouvrement de l’impôt concerné.

Déclarez tout changement de situation familiale (mariage, divorce, naissance, etc.) dans les 60 jours sur le service « Gérer mon prélèvement à la source » de votre espace Finances publiques. Cette démarche ajuste immédiatement votre taux de prélèvement à la source et vos acomptes, mais ne remplace pas la déclaration de revenus annuelle.

Indiquez chaque année votre situation familiale sur la déclaration de revenus, que le formulaire soit pré‑rempli ou non. Corrigez les informations si elles ne sont plus à jour et cochez les cases correspondant aux situations particulières (parent isolé, invalide, senior, etc.) afin de bénéficier des éventuelles majorations de parts.

Le nombre de parts attribuées à votre foyer fiscal, déterminé par votre situation et vos charges de famille, sert à calculer votre impôt. Plus le foyer comporte de personnes ou de parts spécifiques, plus le calcul de l’impôt tient compte de votre situation. Une seule demi‑part supplémentaire peut être accordée, même si plusieurs critères sont remplis.

Les héritiers, jusqu’au sixième degré, peuvent revendiquer une succession vacante dans le délai légal prévu après le décès, avec suspension possible du délai en cas de minorité ou d’acceptation tardive. La démarche s’effectue en ligne sur le Portail des successions vacantes, qui délivre un identifiant de suivi par courriel.

Le dossier doit contenir l’acte de notoriété de la dévolution successorale, les actes des ayants droit décédés le cas échéant, un tableau généalogique, les procurations éventuelles, une demande de restitution, la déclaration du notaire porte‑fort et le RIB du compte notarial. Les documents étrangers doivent être traduits et, si nécessaire, légalisés, sauf dispense prévue par les conventions internationales.

Une fois le dossier complet, le service du Domaine envoie un compte‑rendu de gestion au mandataire, qui le renvoie signé. Le service procède alors à la restitution des fonds au notaire, qui les répartit entre les héritiers selon leurs droits.