Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

Via le service en ligne « Gérer mon prélèvement à la source », choisissez « Actualiser suite à une hausse ou à une baisse de vos revenus » pour que votre départ à la retraite soit pris en compte dans le calcul du taux de prélèvement.

Indiquez les revenus perçus au cours de l’année en cours. Les champs déjà remplis sur votre dernière déclaration sont affichés ; si vous n’avez plus de salaire, saisissez votre nouvelle catégorie « pensions et retraites » (rubrique 1AS). Vous pouvez déclarer à la fois des revenus d’activité et des pensions si la retraite intervient en cours d’année.

L’actualisation génère un nouveau taux de prélèvement et, le cas échéant, de nouveaux acomptes. Ce taux est transmis aux organismes payeurs dès que vous avez déclaré la variation et devient effectif dans un délai d’environ deux mois, variable selon les employeurs ou verseurs.

Les indemnités de départ en retraite sont imposables selon votre situation ; les pensions de retraite le sont, sauf exceptions. Dès que vos revenus changent, il faut les signaler via le service en ligne « Gérer mon prélèvement à la source » pour que le taux d’imposition soit ajusté.

Vous pouvez lisser l’imposition de la prime de départ en recourant au système du quotient : le revenu exceptionnel est intégré à hauteur d’un quart, l’impôt supplémentaire est calculé puis multiplié par quatre, ce qui évite de faire entrer la prime dans une tranche marginale élevée.

Les cotisations versées à un plan d’épargne retraite (PER) sont déductibles du revenu imposable. À la sortie, les rentes perçues et les capitaux versés doivent être déclarés dans les rubriques dédiées, avec des règles spécifiques selon que les versements ont été déduits ou non.

Depuis 2023, la taxe d’habitation ne s’applique plus à la résidence principale ; elle reste due pour les résidences secondaires. Après la déclaration de vos revenus, pensez à actualiser votre taux de prélèvement à la source dans votre espace en ligne.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La Direction générale des Finances publiques (DGFiP) collabore étroitement avec les notaires, notamment à travers des actions de partenariat visant à faciliter leurs missions.

Le dépliant « Télé@ctes » présente les outils numériques mis à disposition des notaires pour simplifier les échanges d’informations et la transmission de documents.

Les notaires bénéficient d’un accès au fichier immobilier, ce qui leur permet de consulter les données cadastrales et foncières nécessaires à leurs actes.

Dans le cadre des successions vacantes, la DGFiP désigne le notaire comme interlocuteur privilégié pour la gestion et la transmission du domaine public.