Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le médiateur du ministère de l’Économie et du Budget, institué par décret en 2002, a pour mission de faciliter les relations entre les usagers (personnes physiques ou morales) et les services ministériels.

Il ne peut être saisi que pour des réclamations individuelles relatives au fonctionnement des services du ministère, après une première démarche infructueuse auprès du service concerné. La demande de médiation est gratuite, peut être faite directement par l’usager et se transmet par courrier, courriel ou formulaire en ligne.

À réception, le médiateur vérifie la recevabilité, puis engage la procédure d’instruction en sollicitant les services concernés. Il formule une recommandation ; si les deux parties l’acceptent, elle est appliquée par l’administration. En cas de refus du service, le médiateur peut porter l’affaire aux ministres. Les dossiers sont généralement clôturés en moins de deux mois.

Le contentieux fiscal permet à tout usager de contester une imposition (TVA, IS, CFE, etc.) ; la réclamation auprès du service des impôts constitue la première étape administrative, avant un éventuel recours devant le juge de l’impôt.

La demande doit être faite par le contribuable lui‑même ou par un mandataire justifiant d’un mandat. Avocats, dirigeants d’entreprise, notaires ou huissiers peuvent intervenir dans certains cas. La réclamation s’adresse au service des impôts des entreprises, à la Direction des Grandes Entreprises, au centre des impôts foncier ou au directeur de la direction concernée, selon la nature de l’impôt.

Elle doit être datée, identifier le réclamant et l’imposition contestée, exposer les arguments et les conclusions, être accompagnée des pièces justificatives (avis d’impôt, justificatifs de paiement, etc.) et porter la signature manuscrite. Elle s’envoie via la messagerie sécurisée du site impots.gouv.fr ou, à défaut, par courrier.

Le contribuable reste tenu de payer l’impôt dans le délai légal, sauf demande expresse de sursis de paiement dans la réclamation. Pour les montants supérieurs à 4 500 €, des garanties sont exigées et, en cas de rejet, des pénalités (intérêts et majorations) s’appliquent.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.