Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La transmission d’une entreprise correspond à la cession de l’ensemble de l’exploitation, pouvant s’opérer par vente, apport en société, fusion ou donation.

Pour les dirigeants qui cèdent à la retraite, les plus‑values professionnelles sont généralement exonérées sous conditions d’ancienneté, de cessation d’activité et de détention, tandis que les dirigeants de sociétés soumises à l’IS peuvent bénéficier d’un abattement fixe de 500 000 € (porté à 600 000 € dans certains cas) lorsqu’ils remplissent les critères de PME, de durée d’exercice et de détention.

La cession entraîne des obligations déclaratives : le centre de formalités des entreprises doit être informé dans les 30 jours, avec les formulaires P4/M4 pour une cessation totale ou P2/M2 pour un changement d’exploitation. Les déclarations fiscales (TVA, CVAE, CFE, DSN, etc.) doivent être télédéclarées dans les délais légaux, et les droits d’enregistrement sont à la charge de l’acquéreur.

Enfin, la contribution économique territoriale (CFE et CVAE) reste due par le redevable en fonction de la date de prise d’effet du changement d’exploitant, avec des règles de prorata et de déclaration de valeur ajoutée à respecter.

Les entreprises étrangères sans établissement permanent en France, soumises à l’impôt français, doivent déposer leurs déclarations en ligne via un prestataire technique (EDI) ou directement sur le site des impôts (EFI).

Les paiements sont également effectués en ligne, obligatoirement par prélèvement SEPA Direct Debit B2B depuis un compte bancaire étranger habilité.

Deux modes d’accès sont proposés : le transfert de fichiers par un partenaire EDI, ou le dépôt direct de la déclaration et du paiement sur le portail impots.gouv.fr via EFI. La création d’un compte utilisateur sur la page « Professionnel » du site est indispensable pour utiliser ces services.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

Le formulaire « Paiement de proximité : signaler une difficulté » recueille les informations obligatoires suivantes : nom, prénom(s), adresse électronique au format prénom.nom@exemple.fr, numéro de téléphone au format (+33) X XX XX XX XX, dénomination sociale du buraliste ou partenaire agréé, commune du lieu de paiement et détail de la réclamation décrivant la difficulté rencontrée.

Après avoir complété les champs, l’usager doit cliquer sur « Envoyer le message » pour créer un courriel contenant le récapitulatif des données saisies. Il est impératif de joindre les pièces justificatives nécessaires (ticket de caisse, reçu du buraliste, facture, avis, etc.) avant l’envoi.

En cas de problème d’ouverture de la fenêtre d’envoi, il faut copier‑coller les informations dans un nouveau courriel et l’adresser à mission.bancaire‑cheque‑pprox@dgfip.finances.gouv.fr, en veillant à inclure tous les documents requis.