Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Les contribuables qui tiennent leur comptabilité avec des systèmes informatisés doivent, depuis le 1ᵉʳ janvier 2014, la transmettre sous forme de fichiers dématérialisés lors d’un contrôle fiscal, conformément à l’article L. 47 A I du LPF et à l’arrêté du 29 juillet 2013.

Ces fichiers doivent respecter les normes définies dans le BOFiP (références BOI‑CF‑IOR‑60‑40‑10, ‑20, ‑30) et, le cas échéant, le format XML prévu par les schémas XSD A47A‑I‑VII‑1, A47A‑I‑VIII‑3, A47A‑I‑VIII‑5 et A47A‑I‑VIII‑7.

Des documents spécifiques détaillent les modalités pour les entreprises étrangères et proposent une FAQ sur la transmission des comptabilités informatisées ; les questions complémentaires peuvent être adressées au Service du Contrôle fiscal de la DGFiP (service.cf@dgfip.finances.gouv.fr).

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Le bureau SJCF‑2A traite les rescrits relatifs aux impôts des particuliers : revenu, traitements, revenus fonciers, plus‑values, prélèvements sociaux, taxes foncières, taxe d’habitation, etc. Le bureau SJCF‑2B gère les droits d’enregistrement (successions, donations, ventes) ainsi que l’impôt sur la fortune immobilière, le timbre et les évaluations d’entreprises ou de titres dans le cadre de donations.

Le bureau SJCF‑3A répond aux demandes de non‑application de la clause anti‑abus pour les opérations de fusion, scission ou apport partiel d’actif et aux rescrits conditionnés à un agrément ministériel. Le bureau SJCF‑3B couvre l’impôt sur les sociétés, les contributions afférentes, les bénéfices industriels, agricoles et commerciaux, la CFE/CVAE, la retenue à la source, la confirmation d’absence d’établissement stable, etc. Le bureau SJCF‑3C s’occupe des rescrits sur la TVA (champ d’application, territorialité, exonérations, taux, régimes particuliers), les taxes assimilées, la taxe sur les salaires et le régime fiscal des organismes sans but lucratif et du mécénat.

Le bureau SJCF‑4B est responsable de la procédure d’accord préalable en matière de prix de transfert, offrant aux sociétés une sécurité juridique pour leurs transactions intra‑groupe.

Les demandes impliquant plusieurs bureaux doivent être adressées par courriel à service.sjcf@dgfip.finances.gouv.fr ou par courrier au Service de la sécurité juridique et du contrôle fiscal, 86‑92 allée de Bercy, Bâtiment Turgot, 931 755 74 Paris Cedex 12.

L’avis de situation déclarative (ASDIR) est délivré après la signature d’une déclaration en ligne et sert uniquement à justifier la situation fiscale. L’avis d’impôt, envoyé en juillet‑août, reprend le calcul de l’ASDIR et ajoute les modalités de paiement ou de remboursement.

Le service de vérification en ligne permet à un organisme demandeur (mairie, bailleur, etc.) de s’assurer que l’avis présenté par l’usager est bien le plus récent émis par l’administration fiscale, grâce au code 2D‑DOC apposé sur le document.

L’accès se fait directement via impots.gouv.fr/verifavis2-api/front ou depuis les rubriques « vérifier un avis d’impôt » d’impots.gouv.fr et de collectivites‑locales.gouv.fr. L’utilisateur saisit le numéro fiscal et la référence de l’avis, tous deux à 13 chiffres.

Le service indique « conforme » ou « non‑conforme ». « Non‑conforme » signifie qu’un avis plus récent existe ou qu’une saisie est erronée. La mention « Situation partielle » apparaît pour les veuves, où deux déclarations sont nécessaires et l’avis ne correspond qu’à l’une d’elles.

Vous pouvez acheter en ligne des timbres fiscaux électroniques, nécessaires pour les demandes de passeport, les procédures d’appel judiciaire et la validation d’un visa de long séjour, via le site timbres.impots.gouv.fr, qui délivre immédiatement le code sous forme de flash‑code ou de numéro PDF.

Le paiement du droit d’inscription au code de la route, des factures de services publics locaux (crèche, cantine, eau, etc.) et des amendes de circulation s’effectue également en ligne, respectivement sur timbres.impots.gouv.fr, payfip.gouv.fr et amendes.gouv.fr, avec réception d’un justificatif électronique à conserver.

Le plan cadastral est consultable et commandable sur cadastre.gouv.fr, facilitant la constitution de dossiers de permis de construire, tandis que la validité d’un avis d’impôt sur le revenu peut être vérifiée en ligne à l’aide du numéro fiscal et de la référence de l’avis, sans aucune habilitation.

Enfin, les sites economie.gouv.fr/cessions et ventes-domaniales.fr renseignent sur les ventes immobilières et mobilières de l’État, et retraitesdeletat.gouv.fr propose des informations et simulateurs pour les retraites des fonctionnaires, magistrats et militaires.