Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Faire enregistrer un acte (reconnaissance de dette, contrat de prêt, cession de parts, etc.) lui confère une date certaine et une valeur juridique reconnue vis‑à‑vis des tiers. Certains actes sont obligatoires, d’autres le sont seulement pour sécuriser la preuve en cas de litige.

Le dépôt s’effectue auprès du service d’enregistrement compétent, le nombre d’exemplaires et les délais variant selon la nature de l’acte. Le coût comprend un droit fixe, complété éventuellement d’un pourcentage selon le type d’acte.

Les démarches peuvent être réalisées en ligne via le portail dédié, où sont également disponibles les formulaires, la documentation BOFiP et les contacts du service d’enregistrement.

En pratique : les prêts entre particuliers supérieurs à 5 000 € doivent être déclarés ; la promesse de vente peut être enregistrée volontairement, certaines formes imposent un enregistrement rapide ; la cession de parts de SARL entraîne des droits d’enregistrement ; le testament n’est pas obligatoire à enregistrer, sauf s’il est authentique ; le bail d’habitation n’est pas soumis à l’enregistrement, mais peut l’être volontairement pour une date certaine.

Vous exploitez une plateforme collaborative établie à l’étranger, sans établissement stable en France, qui facilite des ventes, locations ou prestations de services à des utilisateurs européens et avez choisi la France comme administration fiscale de référence ; vous êtes donc soumis aux obligations déclaratives DAC7 prévues par le CGI.

Vous devez obligatoirement vous enregistrer auprès de l’administration fiscale française pour obtenir un numéro d’enregistrement individuel. Le formulaire d’enregistrement préalable, disponible en ligne, doit être envoyé par mail à france.aeoi@dgfip.finances.gouv.fr. Ce numéro sera ensuite communiqué aux administrations fiscales des autres États membres de l’Union européenne.

Pour toute question relative à l’obtention de ce numéro unique ou au dispositif DAC7, adressez‑vous par mail au même service : france.aeoi@dgfip.finances.gouv.fr. Cette démarche s’ajoute à l’immatriculation SIREN nécessaire pour créer votre espace abonné sur impôts.gouv.fr et déposer votre déclaration annuelle.