Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.

Les informations saisies dans les formulaires de démarches sont affichées dans un tableau de suivi sur le Portail des successions vacantes.

En cliquant sur le bouton « en savoir plus », vous accédez à une vue détaillée qui reprend l’ensemble des données renseignées, les justificatifs, les dates de validation, les différents statuts et motifs de traitement, ainsi que la référence du pôle de gestion concerné. Des liens vous permettent de revenir directement aux formulaires correspondants.

Ces données restent consultables pendant plusieurs années à compter du décès du défunt, afin de garantir le suivi et la traçabilité de votre dossier.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).