Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

L’impôt sur le revenu des non‑résidents est prélevé à la source sur les salaires, pensions ou revenus immobiliers, puis ajusté lors de la déclaration annuelle. Le solde restant est prélevé sur le compte bancaire indiqué ; en cas de remboursement, le versement s’effectue sur le même compte ou, à défaut, par lettre‑chèque. Le paiement en ligne, accessible aux comptes domiciliés dans la zone SEPA, est privilégié ; les contribuables de certains pays ne pouvant ouvrir de compte SEPA peuvent régler par virement sur le compte du SIPNR après demande de coordonnées.

Pour l’impôt sur la fortune immobilière, le règlement intervient dès la réception de l’avis. Le paiement en ligne est obligatoire pour les montants supérieurs à un seuil, tandis que les montants plus faibles autorisent le TIP SEPA, le chèque ou le paiement de proximité. Un prélèvement automatique, à l’échéance ou mensuel, peut être souscrit via l’espace Finances publiques.

Les impôts locaux (taxe d’habitation, taxe foncière) restent gérés par le service des impôts du lieu du bien. Le paiement en ligne, à partir d’un compte SEPA, est recommandé, avec la possibilité de mettre en place un prélèvement mensuel ou à l’échéance via le même espace. Pour toute précision, il convient de contacter le service gestionnaire du bien.

Le Portail des successions vacantes permet de faire valoir vos droits financiers et patrimoniaux sur les successions vacantes créées après le 31 /12 /2006, en remplissant et en déposant en ligne les formulaires nécessaires, ainsi que les justificatifs, à tout moment.

Il offre trois services principaux : déclarer une créance pour obtenir le désintéressement, revendiquer une succession pour récupérer les fonds, et suivre en temps réel le statut de traitement de chaque démarche grâce à une notification sous forme de cloche.

L’accès est disponible 24 h/24, 365 jours, de façon sécurisée, mais le portail reste un outil privilégié et non obligatoire ; il ne permet de gérer qu’une démarche à la fois et ne suit que les procédures effectuées en ligne.

Des ressources complémentaires (vidéos, dépliants, guides usagers pour particuliers et professionnels) sont proposées pour accompagner les usagers dans leurs démarches.

Les services en ligne du site impots.gouv.fr permettent aux non‑résidents de déclarer leurs revenus, leur patrimoine, leurs biens immobiliers, de gérer le prélèvement à la source, de payer leurs impôts (revenus, IFI, taxes locales) et de consulter leurs avis et messageries sécurisées. Depuis 2019, la déclaration en ligne est obligatoire dès que le domicile principal dispose d’un accès internet, sauf première déclaration qui doit être envoyée par courrier.

Pour créer un espace Finances publiques, le non‑résident doit disposer de son numéro fiscal, de son numéro d’accès en ligne et de son revenu fiscal de référence, ou, à défaut, fournir état civil, adresse à l’étranger et pièce d’identité via le formulaire dédié. L’accès est personnalisé ; chaque membre du foyer fiscal utilise son propre identifiant. En cas de première déclaration papier, il faut la transmettre au service des impôts compétent.

La Direction des Impôts des Non‑Résidents (DINR) ne gère pas les impôts locaux ; ceux‑ci relèvent du Service des Impôts des Particuliers (SIP) du lieu du bien. Le paiement s’effectue en ligne (compte SEPA) ou, selon le montant, par TIP, chèque, carte ou espèces auprès de buralistes. Les prélèvements sociaux s’appliquent aux revenus immobiliers et aux plus‑values françaises, avec exonération possible pour les affiliés à un régime de sécurité sociale EEE ou Suisse. Pour toute réclamation, la messagerie sécurisée de l’espace Finances publiques est le canal recommandé.