Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

En mode EDI, seuls les partenaires habilités peuvent transmettre les fichiers fiscaux (TVA, TDFC, paiements, requêtes, déclarations de revenus) à la Direction générale des finances publiques.

Être partenaire EDI requiert des compétences informatiques et le respect des cahiers des charges propres à chaque procédure.

La rubrique « Documentation utile » regroupe les guides de transmission pour les différents flux : données fiscales et comptables, déclaration et paiement de la TVA, dépôts et paiements (IS, CVAE, RCM, TS, etc.), demandes d’information, ainsi que les déclarations de revenus des particuliers.

La collection DGFiP Analyses regroupe des études portant sur les enjeux majeurs de la fiscalité française.

Elle comprend des travaux récents sur la digitalisation des déclarations de revenus, le commerce en ligne, la fiscalité des PME versus les grandes entreprises, ainsi que des diagnostics sur les revenus et le patrimoine des foyers les plus aisés. Sont également traités le manque à gagner de la TVA, l’évolution des dons et du mécénat, les dispositifs d’exonération zonée, le crédit d’impôt transition énergétique, les bénéficiaires du fonds de solidarité, le prélèvement à la source et les effets de la crise sanitaire sur les données fiscales.

Ces analyses, souvent réalisées en partenariat avec l’Insee, offrent un panorama complet des dynamiques fiscales, des comportements des contribuables et des impacts des politiques publiques.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.