Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La cession d’un fonds de commerce doit être enregistrée. Le fonds comprend des éléments incorporels (clientèle, nom commercial, enseigne, droits de propriété industrielle, autorisations, droit au bail) et des éléments corporels (matériel, marchandises). La clientèle est indispensable ; sans elle, il n’y a pas de fonds à céder.

Toute mutation onéreuse du fonds, de la clientèle ou de conventions assimilées est soumise à l’impôt sur les mutations, calculé sur le prix ou la valeur vénale, avec un minimum de perception fixé par la législation.

Les marchandises neuves sont exonérées du droit d’enregistrement lorsqu’elles sont soumises à la TVA ; sinon, elles sont taxées à un taux réduit, sous formalités spécifiques. Des régimes particuliers s’appliquent aux marques exploitées, aux brevets et aux droits industriels, ainsi qu’aux cessions réalisées dans les zones de redynamisation ou franches, où la taxation est allégée.

La cession à un salarié ou à un membre de la famille du cédant, dans le cadre de la poursuite de l’exploitation, bénéficie d’un abattement fiscal important, pouvant conduire à la cessation d’activité de l’entreprise.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Vous pouvez consulter à tout moment, de façon sécurisée, vos paiements à venir depuis votre espace Finances publiques.

Avant la réception des avis d’impôt, les contribuables mensualisés accèdent à leur échéancier via l’onglet « Paiements » → « Impôts », où un tableau récapitule les contrats et indique le montant de la prochaine mensualité. Le même échéancier figure sur le dernier avis d’impôt et est mis à jour en cas de modification. Les non‑mensualisés trouvent le montant dû sur le prochain avis d’impôt et peuvent consulter le calendrier fiscal sur le site ou estimer leur impôt avec le simulateur en ligne.

Après réception des avis, le même accès « Paiements » → « Impôts » permet de visualiser le détail du compte. Sur l’avis, la rubrique « Votre situation » indique le solde restant à payer ou à prélever, et le calendrier des prélèvements mensuels à venir apparaît en bas de la première page.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

Le décret du 4 janvier 2022 crée une aide « renfort » destinée aux discothèques et aux établissements de restauration‑bars dont l’activité de danse est prépondérante et qui ont été contraints de fermer au public à partir du 10 décembre 2021. Elles doivent être créées avant la fin octobre 2021, faire l’objet d’une interdiction d’accueil et enregistrer une perte de chiffre d’affaires significative.

L’aide couvre intégralement les charges des mois de décembre 2021 et janvier 2022, puis une partie des charges de février 2022, le tout dans la limite d’un plafond global de 2,3 M €. Elle ne peut pas être cumulée avec le fonds de solidarité pour les mêmes périodes.

Les entreprises doivent déposer leur demande via la messagerie sécurisée de leur espace professionnel : la période de dépôt s’étend de début janvier à fin avril 2022 pour les mois de décembre et janvier, tandis que le versement de février est automatique. Toute demande hors délai est rejetée.

Un acteur malveillant a revendiqué un vol de données après des accès illégitimes au système d’information de la DGFiP entre juin et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés ; des fiches d’information (FAQ) sont mises à disposition pour chaque catégorie d’usagers ainsi qu’un communiqué de presse.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des données publiques. Un tiers a exploité cette vulnérabilité pour accéder et extraire des informations, entraînant la publication d’une FAQ spécifique.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, il est recommandé de suivre les consignes détaillées dans les FAQ, de signaler l’incident aux autorités compétentes et de surveiller toute activité suspecte liée à vos comptes.