Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le dispositif déclaratif de l’article 242 bis du CGI est supprimé à compter du 1 janvier 2023 ; les plateformes doivent désormais utiliser le nouveau format DPI‑DAC7 et transmettre les données de 2023 avant le 31 janvier 2024.

L’économie collaborative regroupe le partage ou l’échange de biens, services ou connaissances entre particuliers via une plateforme numérique, avec ou sans contrepartie monétaire.

Les revenus issus de ces activités sont imposables et doivent être déclarés ; ils sont également soumis à des cotisations sociales. Tout acteur, particulier ou entreprise, doit immatriculer son activité auprès du CFE compétent et se référer aux fiches fiscales, à la micro‑entreprise et aux informations de l’URSSAF pour connaître ses obligations.

Les plateformes, françaises ou étrangères, doivent informer leurs utilisateurs français de leurs obligations fiscales et sociales, fournir un récapitulatif annuel des opérations et transmettre un fichier annuel à la DGFiP. Elles peuvent obtenir assistance par courriel (france.aeoi@dgfip.finances.gouv.fr) ou via le service TOSCANE (téléphone 0809 400 210, formulaire en ligne).

L’arrêté du 7 octobre 2015 fixe les modalités de mise en œuvre de la dématérialisation des documents et pièces relatifs aux opérations de dépense et de recette dans les organismes publics, en application du décret n° 2012‑1246 du 7 novembre 2012 sur la gestion budgétaire et comptable publique.

Il précise les conditions d’établissement, de conservation et de transmission sous forme dématérialisée, afin d’harmoniser les pratiques et d’assurer la traçabilité et la sécurité des informations financières.

Cet arrêté est complété par une instruction du 12 juillet 2016, qui apporte des précisions opérationnelles supplémentaires. Le texte complet est disponible sur Legifrance.