Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

Ajoutez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques. Cette donnée permet de sécuriser le renouvellement de votre mot de passe ou la récupération de votre identifiant grâce à un code envoyé par SMS, garantissant que la demande provient bien de vous.

Soyez vigilant face aux courriels, SMS et appels frauduleux qui usurpent l’identité de l’administration. Les fraudeurs cherchent à obtenir des informations sur les fournisseurs, les factures, les coordonnées bancaires ou à vous inciter à appeler des numéros surtaxés. La DGFiP ne sollicite jamais, par ces canaux, de données personnelles, bancaires ou financières ; ne répondez jamais à de telles demandes.

Vérifiez systématiquement les adresses électroniques et les liens contenus dans les messages. Les communications officielles proviennent uniquement d’adresses se terminant par @dgfip.finances.gouv.fr et les sites web utilisent le domaine .gouv.fr. Tout autre domaine ou lien constitue très probablement une tentative d’hameçonnage.

Le site impots.gouv.fr propose deux accès à votre espace Finances publiques : avec vos identifiants propres (numéro fiscal, numéro d’accès en ligne et revenu fiscal de référence) ou via l’icône FranceConnect, qui utilise une identité numérique d’un partenaire (impots.gouv.fr, Ameli, La Poste, etc.). L’identification protège vos données personnelles et permet à chaque membre du foyer fiscal d’accéder à ses services.

Pour créer un espace avec vos identifiants, il suffit de saisir les trois éléments figurant sur vos documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par courriel. Si vous ne disposez pas de ces informations ou n’avez pas de numéro fiscal, votre identité doit être vérifiée auprès du centre des Finances publiques (guichet ou courrier) avant de pouvoir créer le compte.

En cas d’erreur de connexion, il faut vérifier la saisie du numéro fiscal, fournir les pièces d’identité demandées ou contacter le centre des Finances publiques si le numéro est désactivé. Vous pouvez également vous connecter via l’application mobile impots.gouv, disponible sur les stores.

FranceConnect permet de se connecter en un clic en choisissant le partenaire dont vous avez déjà un compte. Après authentification, un courriel de validation vous est envoyé pour activer votre espace. Si un problème survient, le support FranceConnect ou votre centre des Finances publiques doit être sollicité.