Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Vous pouvez suivre l’historique de tous vos paiements et prélèvements, modifier le montant ou la fréquence de vos contrats (mensuel ou à l’échéance) et, le cas échéant, suspendre ou résilier ces prélèvements depuis votre espace Finances publiques. Il est également possible de mettre à jour à tout moment vos coordonnées personnelles et bancaires.

Le site propose des outils complémentaires : simulateur d’impôt sur le revenu, télépaiement, dépliants explicatifs et la documentation BOFiP. La FAQ répond aux questions fréquentes (nature des prélèvements du 15 du mois, ajustement suite à un allègement de taxe d’habitation, gestion des rejets, conséquences d’un déménagement, etc.).

Toutes les démarches (modification, arrêt, changement de contrat, vérification d’un contrat) s’effectuent en ligne via la rubrique « Gérer mes contrats de prélèvement », sur l’application mobile Impots.gouv, par messagerie sécurisée ou par téléphone au 0 809 401 401 (service gratuit, du lundi au vendredi, 8 h 30‑19 h).

Le paiement en ligne fonctionne comme un prélèvement flexible : vous disposez d’un délai supplémentaire après la date limite, êtes informé de la date de prélèvement et pouvez modifier le montant ou vos coordonnées bancaires.

Il est possible de régler en ligne la taxe d’habitation, les taxes foncières et assimilées, l’impôt sur la fortune immobilière, la taxe sur les friches commerciales, la taxe sur les logements vacants ainsi que les relances de paiement.

Le service est ouvert aux comptes domiciliés en France ou dans les pays de la zone SEPA. Le prélèvement est autorisé sur le Livret A uniquement si votre banque le prévoit. Vous pouvez payer via le site impots.gouv.fr ou l’application mobile, en renseignant votre RIB dans un formulaire sécurisé ; les coordonnées déjà enregistrées sont réutilisables et modifiables à chaque paiement.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

L’arrêté du 7 octobre 2015 fixe les modalités de mise en œuvre de la dématérialisation des documents et pièces relatifs aux opérations de dépense et de recette dans les organismes publics, en application du décret n° 2012‑1246 du 7 novembre 2012 sur la gestion budgétaire et comptable publique.

Il précise les conditions d’établissement, de conservation et de transmission sous forme dématérialisée, afin d’harmoniser les pratiques et d’assurer la traçabilité et la sécurité des informations financières.

Cet arrêté est complété par une instruction du 12 juillet 2016, qui apporte des précisions opérationnelles supplémentaires. Le texte complet est disponible sur Legifrance.