Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.

Tous les assujettis qui, dans le cadre de leur activité économique, fournissent des services électroniques, de télécommunication ou de radiodiffusion‑télévision à des particuliers situés dans l’Union européenne sont concernés, que le prestataire soit établi dans ou hors de l’UE.

Ces prestations comprennent les services fournis sur Internet ou tout réseau électronique (vidéos à la demande, applications, musique, jeux, e‑books, etc.), les services de transmission de signaux (téléphonie, accès à internet, vidéophonie) et les services de diffusion de contenus audiovisuels (programmes radio‑télévision en direct ou en différé). Les ventes de biens physiques ne sont pas concernées.

La TVA s’applique dans le pays de résidence du consommateur non assujetti. Les prestataires peuvent ainsi déclarer et payer la TVA due dans chaque État membre via le mini‑guichet unique (MOSS) mis à disposition par leur administration fiscale d’établissement, qui transmet ensuite les montants aux États de consommation.

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

L’avis à tiers détenteur (ATD) est une mesure de recouvrement fiscal qui permet à l’administration de saisir directement les sommes détenues par un tiers pour le compte d’un contribuable défaillant.

Il ne concerne que les créances fiscales (impôt sur le revenu, prélèvements sociaux, taxe d’habitation, taxe foncière) et s’applique aux tiers qui détiennent de l’argent pour le contribuable : banques, employeurs, Pôle Emploi, caisses de retraite, locataires, notaires, etc.

Après une relance, l’ATD est notifiée par courrier au contribuable et au tiers. L’administration obtient un droit exclusif et immédiat sur les fonds disponibles à la date de notification, avec versements successifs si les créances sont récurrentes. Le contribuable dispose de deux mois à compter de la notification pour contester l’acte.

Le tiers saisi doit informer l’administration, verser les sommes dans les deux mois suivant la réception de l’ATD, sous peine de responsabilité et de poursuites. Il n’est libéré de son obligation qu’après réception d’une lettre de mainlevée.

Le dispositif déclaratif de l’article 242 bis du CGI est supprimé à compter du 1 janvier 2023 ; les plateformes doivent désormais utiliser le nouveau format DPI‑DAC7 et transmettre les données de 2023 avant le 31 janvier 2024.

L’économie collaborative regroupe le partage ou l’échange de biens, services ou connaissances entre particuliers via une plateforme numérique, avec ou sans contrepartie monétaire.

Les revenus issus de ces activités sont imposables et doivent être déclarés ; ils sont également soumis à des cotisations sociales. Tout acteur, particulier ou entreprise, doit immatriculer son activité auprès du CFE compétent et se référer aux fiches fiscales, à la micro‑entreprise et aux informations de l’URSSAF pour connaître ses obligations.

Les plateformes, françaises ou étrangères, doivent informer leurs utilisateurs français de leurs obligations fiscales et sociales, fournir un récapitulatif annuel des opérations et transmettre un fichier annuel à la DGFiP. Elles peuvent obtenir assistance par courriel (france.aeoi@dgfip.finances.gouv.fr) ou via le service TOSCANE (téléphone 0809 400 210, formulaire en ligne).

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.