Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La déclaration automatique permet de valider la déclaration de revenus en se basant sur les informations préremplies transmises par la DGFiP, à condition que ces données soient exactes et complètes. L’usager n’a alors aucune démarche à accomplir ; la déclaration est validée automatiquement.

Sont éligibles les contribuables dont les revenus de 2024 sont entièrement préremplissables (salaires, pensions, revenus de capitaux mobiliers) et qui n’ont signalé aucune modification de situation (adresse, état civil, composition du foyer, nouveaux types de revenus) ni de contribution différentielle. Les régimes particuliers (journalistes, assistants maternels, non‑résidents, etc.) restent exclus.

À partir du 9 avril 2026, le document prérempli est disponible dans l’espace Finances publiques. L’usager doit vérifier l’exactitude des informations ; si tout est correct, aucune action n’est requise. En cas d’erreur ou de changement, il doit corriger la déclaration en ligne ou renvoyer le formulaire papier. La responsabilité de la vérification reste entièrement à la charge du contribuable.

Le site impots.gouv.fr propose deux accès à votre espace Finances publiques : avec vos identifiants propres (numéro fiscal, numéro d’accès en ligne et revenu fiscal de référence) ou via l’icône FranceConnect, qui utilise une identité numérique d’un partenaire (impots.gouv.fr, Ameli, La Poste, etc.). L’identification protège vos données personnelles et permet à chaque membre du foyer fiscal d’accéder à ses services.

Pour créer un espace avec vos identifiants, il suffit de saisir les trois éléments figurant sur vos documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par courriel. Si vous ne disposez pas de ces informations ou n’avez pas de numéro fiscal, votre identité doit être vérifiée auprès du centre des Finances publiques (guichet ou courrier) avant de pouvoir créer le compte.

En cas d’erreur de connexion, il faut vérifier la saisie du numéro fiscal, fournir les pièces d’identité demandées ou contacter le centre des Finances publiques si le numéro est désactivé. Vous pouvez également vous connecter via l’application mobile impots.gouv, disponible sur les stores.

FranceConnect permet de se connecter en un clic en choisissant le partenaire dont vous avez déjà un compte. Après authentification, un courriel de validation vous est envoyé pour activer votre espace. Si un problème survient, le support FranceConnect ou votre centre des Finances publiques doit être sollicité.

Les partenaires EDI sont tenus d’utiliser des logiciels disposant de l’attestation de conformité ; les éditeurs certifiés doivent apposer le logotype correspondant sur les emballages et la documentation du produit.

Dans chaque message INFENT, les émetteurs de déclarations fiscales EDI doivent indiquer le nom de l’éditeur, le nom du programme, sa version, sa révision et la référence de l’attestation.

L’attestation, gérée par l’association EDIFICAS (Paris), porte uniquement sur les modules EDI assurant l’exportation et le formatage des données selon les spécifications EDIFACT ; elle ne concerne ni l’application comptable ni le contenu des échanges. La procédure complète et le cahier des charges sont téléchargeables sur le site d’EDIFICAS.

Le processus d’obtention est simple : le candidat soumet une demande, reçoit un dossier d’auto‑test et le logiciel d’évaluation, transmet les résultats, puis EDIFICAS délivre le rapport et l’attestation à apposer.

L’espace « Déclaration des dispositifs transfrontières » est désormais accessible pour informer les usagers de la mise en œuvre de la directive UE 2018/822, transposée par l’ordonnance n° 2019‑1068 aux articles 1649 AD à AH du CGI.

Il vise à préciser aux professionnels comme aux particuliers leurs obligations relatives à l’échange automatique et obligatoire d’informations sur les dispositifs fiscaux transfrontières, instrument destiné à lutter contre l’optimisation fiscale agressive au sein de l’Union européenne.

Le portail sera alimenté en continu avec l’actualité du dispositif et propose les modalités de déclaration (notamment le cahier des charges pour la collecte d’informations par les professionnels), les références communautaires, nationales et réglementaires, ainsi qu’une foire aux questions.

Le service permet aux particuliers, y compris aux non‑résidents, de régler leurs avis d’imposition et factures auprès de buralistes ou partenaires agréés, par carte bancaire ou en espèces, dans la limite d’un plafond de paiement de proximité.

Le document à régler doit comporter un datamatrix adapté et indiquer la possibilité de paiement chez un buraliste. Sont concernés les impôts sur le revenu, les prélèvements sociaux, l’impôt sur la fortune immobilière et les taxes locales ; les droits d’enregistrement sont exclus. Au‑delà du plafond, le règlement doit se faire en ligne via le site impots.gouv.fr.

Pour utiliser ce mode, il suffit de se rendre chez le buraliste avec le document, de payer (partiellement si besoin) par carte ou espèces (les chèques ne sont pas acceptés) et de recevoir un justificatif. La sécurité et la confidentialité des données personnelles sont garanties.