Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

L’usage des API de la DGFiP simplifie radicalement les démarches des usagers : les informations fiscales sont récupérées en quelques clics, les procédures sont plus rapides et la protection de la vie privée est renforcée grâce au consentement explicite et à la minimisation des données transmises.

Pour les collectivités locales, les API accélèrent le traitement des dossiers et garantissent la fiabilité des données (état civil, adresse, revenu fiscal). Elles permettent d’automatiser l’éligibilité, le calcul de tarifications et la gestion d’aides sociales, ce qui améliore la qualité du service rendu.

Les administrations publiques peuvent ainsi adopter une posture proactive, en anticipant les droits et obligations des citoyens et en attribuant automatiquement des prestations comme les bourses scolaires, réduisant le non‑recours au droit.

Les acteurs privés éligibles, tels que les banques ou les éditeurs de logiciels, peuvent exploiter ces API pour contrôler la détention de produits d’épargne ou enrichir leurs offres de services.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

La direction générale des Finances publiques (DGFiP) déclare que le service en ligne « Gérer mes biens immobiliers » doit être accessible conformément à la loi du 11 février 2005, mais il ne satisfait pas le Référentiel général d’amélioration de l’accessibilité (RGAA) et reste non conforme.

L’audit réalisé par Access42 a identifié de nombreuses non‑conformités touchant la prise en charge des images décoratives, le contraste, la pertinence des libellés, la compatibilité JavaScript, la navigation au clavier, la structuration des titres, listes et formulaires, ainsi que la lisibilité du contenu agrandi. Aucun aménagement n’a été jugé disproportionné. Le service a été développé en HTML5, CSS et JavaScript, et les tests ont été effectués sous Firefox 128 avec les lecteurs d’écran NVDA 2025 et JAWS 2025, le 17 avril 2026.

En cas de difficulté d’accès, les usagers peuvent appeler le 0 809 401 401 (lundi‑vendredi, 8h30‑19h) ou, pour les malentendants, recourir à la plateforme ACCEO. Si la réponse est insatisfaisante, il est possible de saisir le Défenseur des droits (formulaire en ligne, délégué régional ou courrier postal).

Directive (UE) 2018/822 du 25 mai 2018 et directive (UE) 2020/876 du 24 juin 2020 modifient la directive 2011/16/UE pour instaurer, puis adapter, l’échange automatique obligatoire d’informations fiscales sur les dispositifs transfrontières devant être déclarés, notamment en réponse à la crise sanitaire.

En droit français, l’ordonnance n° 2019‑1068 du 21 octobre 2019, puis son intégration par la loi n° 2020‑935 du 30 juillet 2020, transpose ces exigences. Elles sont codifiées aux articles 1649 AD‑AH et 344G octies A du Code général des impôts.

Le BOFIP détaille les obligations déclaratives des contribuables : champ d’application, personnes concernées, modalités, marqueurs généraux et spécifiques, ainsi qu’un tableau récapitulatif des catégories de marqueurs. Ces références constituent le cadre juridique et administratif de la prévention de la fraude liée aux dispositifs transfrontières.

Directive (UE) 2020/284 du 18 février 2020 renforce les exigences applicables aux prestataires de services de paiement, en complétant la directive 2006/112/CE.

Règlement (UE) 2020/283 du même jour modifie le règlement 904/2010 afin de consolider la coopération administrative dans la lutte contre la fraude à la TVA.

Les lignes directrices CESOP définissent les obligations de déclaration des données de paiement par les prestataires de services de paiement et leur transmission au système électronique central.

En droit français, l’article 87 de la loi de finances 2022‑1726, l’article 286 sexies du code général des impôts et le décret 2023‑1149 du 6 décembre 2023 précisent les modalités d’application de ces obligations au niveau national.