Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Le rescrit fiscal est une prise de position formelle de l’administration sur l’interprétation d’un texte fiscal (rescrit spécifique) ou sur l’appréciation d’une situation de fait (rescrit général). Il est ouvert à tout professionnel, particulier, association ou collectivité et concerne l’ensemble des impôts, droits et taxes du Code général des impôts.

La demande doit être individuelle, écrite et signée, comporter les coordonnées du demandeur, une description précise de la situation et le texte fiscal concerné. Elle peut être déposée en ligne via l’espace Finances publiques (ou le site demarche.numerique.gouv.fr pour certains organismes) ou, à défaut, par courrier recommandé à la direction des Finances publiques du département concerné.

La réponse, rendue dans un délai de trois à six mois selon le type de rescrit, garantit contre tout rehaussement d’imposition tant que la situation reste identique et que le contribuable agit de bonne foi. En cas de désaccord, un second examen peut être sollicité dans les deux mois suivant la réponse, avec un nouveau délai de réponse identique.

L’absence de réponse dans le délai prévu vaut accord tacite pour les cas prévus, sinon elle n’engage pas l’administration. Des modèles de demande et la documentation BOFiP sont disponibles sur impots.gouv.fr.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.