Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

Un résident français qui vend un immeuble à l’étranger est imposé en France comme s’il s’agissait d’un bien situé sur le territoire, sauf si une convention fiscale prévoit que la plus‑value est imposable dans le pays du bien. Dans ce cas, le contribuable doit déposer la déclaration adaptée (formulaire 2048‑IMM ou 2048‑M) et peut bénéficier d’un crédit d’impôt correspondant à l’impôt payé à l’étranger, dans la limite de l’impôt français.

Pour un vendeur non‑résident cédant un bien en France, plusieurs exonérations sont possibles (âge, longue détention, faible montant, nature de l’opération, etc.), mais aucune exonération liée à la résidence principale. Une exonération particulière s’applique aux anciens résidents fiscaux français répondant à des critères d’appartenance à l’UE/EEE et de durée de domicile antérieure, sous conditions de plafond et de délai.

La plus‑value est imposée au prélèvement à un taux fixe pour les particuliers et les sociétés de personnes, et à un taux distinct pour les sociétés de capitaux, à laquelle s’ajoutent les prélèvements sociaux. Des taxes complémentaires peuvent s’appliquer selon la nature du bien.

Lorsque le vendeur n’est pas domicilié dans l’UE/EEE et que le montant de la cession dépasse un certain seuil, il doit obligatoirement désigner un représentant fiscal en France (société accréditée, banque, acquéreur ou autre résident fiscal), dont l’accréditation est obtenue auprès de l’administration fiscale avant la signature de l’acte. Le notaire ne peut pas remplir ce rôle.

Les résidents fiscaux hors de France ne peuvent pas détenir le Livret de développement durable, le Livret Jeune ni le Livret d’épargne populaire. Ils doivent en informer leur banque et lui indiquer le transfert de ces avoirs vers d’autres produits.

Le transfert du domicile fiscal d’un titulaire de PEA n’entraîne plus la clôture automatique du plan, sauf si le nouveau domicile se situe dans un État ou territoire non coopératif (ETNC). La liste des ETNC est actualisée chaque année et publiée sur Légifrance.

Tous les autres produits bancaires restent accessibles aux non‑résidents. Pour toute question ou précision, il convient de s’adresser directement à son établissement bancaire.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le paiement en ligne fonctionne comme un prélèvement flexible : vous disposez d’un délai supplémentaire après la date limite, êtes informé de la date de prélèvement et pouvez modifier le montant ou vos coordonnées bancaires.

Il est possible de régler en ligne la taxe d’habitation, les taxes foncières et assimilées, l’impôt sur la fortune immobilière, la taxe sur les friches commerciales, la taxe sur les logements vacants ainsi que les relances de paiement.

Le service est ouvert aux comptes domiciliés en France ou dans les pays de la zone SEPA. Le prélèvement est autorisé sur le Livret A uniquement si votre banque le prévoit. Vous pouvez payer via le site impots.gouv.fr ou l’application mobile, en renseignant votre RIB dans un formulaire sécurisé ; les coordonnées déjà enregistrées sont réutilisables et modifiables à chaque paiement.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.