Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

Déclaration des revenus fonciers des immeubles classés monuments historiques ou assimilés : usage du formulaire 2044 spécial avec une colonne par type d’immeuble, état récapitulatif si plusieurs biens de même catégorie. Aucun justificatif de date d’acquisition n’est requis.

Pour bénéficier du régime dérogatoire, le propriétaire doit conserver le bien au moins 15 ans, le détenir directement (ou via une SCI agréée) et ne pas le mettre en copropriété sans agrément. Les immeubles éligibles comprennent les monuments classés ou inscrits, les biens labellisés « Fondation du patrimoine » et, sous conditions, certains patrimoines nationaux.

Les avantages fiscaux varient selon la génération de recettes : absence de loyers ou de billetterie permet la déduction de charges spécifiques en revenu global, sans report de déficit. Si le bien génère des recettes, toutes les charges sont déductibles des revenus fonciers, avec possibilité de compensation du déficit sur le revenu global, même lorsque le propriétaire occupe partiellement le bien.

Le dispositif Malraux s’applique aux logements anciens situés dans des zones protégées, restaurés après 2009 et destinés à la location nue pendant neuf ans. Les dépenses de restauration, plafonnées par contribuable, ouvrent droit à une réduction d’impôt proportionnelle au taux applicable à la zone, imputable sur les impôts des années suivantes.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Le décret du 4 janvier 2022 crée une aide « renfort » destinée aux discothèques et aux établissements de restauration‑bars dont l’activité de danse est prépondérante et qui ont été contraints de fermer au public à partir du 10 décembre 2021. Elles doivent être créées avant la fin octobre 2021, faire l’objet d’une interdiction d’accueil et enregistrer une perte de chiffre d’affaires significative.

L’aide couvre intégralement les charges des mois de décembre 2021 et janvier 2022, puis une partie des charges de février 2022, le tout dans la limite d’un plafond global de 2,3 M €. Elle ne peut pas être cumulée avec le fonds de solidarité pour les mêmes périodes.

Les entreprises doivent déposer leur demande via la messagerie sécurisée de leur espace professionnel : la période de dépôt s’étend de début janvier à fin avril 2022 pour les mois de décembre et janvier, tandis que le versement de février est automatique. Toute demande hors délai est rejetée.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le mode expert permet aux professionnels (experts‑comptables, cabinets, etc.) de créer un espace partagé pour plusieurs entreprises ou personnes morales, préalable à l’accès aux services en ligne.

La création s’effectue depuis la page d’accueil : connexion, choix du mode expert, saisie d’une adresse e‑mail, d’un mot de passe et des informations d’identification de l’entreprise représentée. Un code d’activation est envoyé par e‑mail, puis l’espace devient actif. Une fois connecté, l’utilisateur sélectionne les services souhaités, indique le SIREN de chaque entité et, le cas échéant, fournit les coordonnées bancaires pour les services de paiement.

Après validation, l’entreprise reçoit un courrier contenant un code d’activation des services demandés. Ce code, une fois saisi dans l’espace professionnel, rend immédiatement disponibles les services en ligne choisis. Des fiches d’aide détaillent chaque étape du processus.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.