Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le cahier des charges EDI PAIEMENT recense, pour les années 2020 à 2022, les différents volumes de spécifications (IV, III, III‑A, III‑B, III‑C, III‑D, II) relatifs aux dépôts et paiements des impôts (CVAE, IS, RCM, TS). Chaque volume est identifié par une version, régulièrement mise à jour d’une année à l’autre.

En complément, le document fournit des aides en ligne et les spécifications détaillées des formulaires TS, RCM, IS et CVAE, distribuées sous forme d’archives .zip. Ces ressources sont disponibles pour chaque exercice afin d’assurer la conformité des échanges électroniques.

La dernière mise à jour du cahier des charges a été effectuée le 23 mars 2022.

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’indemnité inflation est versée automatiquement aux résidents français dont les revenus d’activité ou de remplacement sont en dessous d’un seuil fixé, touchant ainsi plusieurs dizaines de millions de personnes. Le versement s’effectue en une fois, soit par l’employeur, soit par un organisme partenaire de l’État (Pôle Emploi, Urssaf, caisses de retraite, CAF, etc.), sans démarche de demande préalable.

En cas de versement erroné, le bénéficiaire peut le rembourser par carte bancaire via le lien fourni. Le paiement est alors confirmé par un récépissé envoyé par courriel.

Il est recommandé de conserver ce récépissé comme preuve du remboursement. Pour toute précision supplémentaire, la FAQ est disponible.

Via le service en ligne « Gérer mon prélèvement à la source », vous pouvez déclarer une hausse ou une baisse de vos revenus en renseignant une estimation des revenus que vous percevrez au cours de l’année en cours.

Une hausse peut être signalée sans condition particulière ; il suffit de fournir le montant prévisionnel de l’année en cours. En cas de baisse, la déclaration est possible lorsque la variation entraîne un impact notable sur le prélèvement, ce qui nécessite également une estimation des revenus de l’année précédente.

Après la mise à jour, l’administration calcule un nouveau taux d’imposition et, le cas échéant, de nouveaux acomptes. Ce taux est transmis aux employeurs ou aux organismes payeurs et devient effectif dans un délai d’environ deux mois, selon leurs propres calendriers de traitement.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.