Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Les revenus de capitaux mobiliers, les plus‑values de cession de valeurs mobilières et les revenus issus d’une activité indépendante (commerciale, non commerciale ou agricole) doivent être déclarés, tout comme les droits d’auteur qui peuvent être rattachés aux traitements et salaires ou aux bénéfices non commerciaux.

Les comptes bancaires ouverts à l’étranger, même s’ils sont adossés à un compte français, sont obligatoirement déclarés via les formulaires annexes 3916/3916 bis lors de la déclaration de revenus. L’omission entraîne une sanction financière.

Les micro‑entrepreneurs déclarent leur chiffre d’affaires dans la déclaration de revenus (formulaire 2042‑C‑PRO). Un abattement forfaitaire est appliqué automatiquement, et le revenu imposable résulte du chiffre d’affaires net de cet abattement. L’option pour le versement libératoire, sous conditions, permet de payer l’impôt et les cotisations sociales de façon forfaitaire.

Les activités de l’économie collaborative (vente de biens, location, services, covoiturage) sont généralement imposables et doivent être mentionnées, le dispositif DAC7 assurant la transmission automatique des informations aux services fiscaux. Les relevés bancaires (IFU) et les déclarations annexes de plus‑values sont à conserver et à reporter dans la déclaration. L’adhésion à un centre de gestion agréé reste facultative mais peut offrir un accompagnement et une réduction d’impôt.

La contribution exceptionnelle à l’impôt sur les sociétés (CE) et la contribution additionnelle à la contribution exceptionnelle (CACE) s’appliquent aux entreprises dont le chiffre d’affaires dépasse des seuils très élevés. Elles sont calculées comme un pourcentage de l’impôt sur les sociétés dû, avant toute réduction ou crédit d’impôt.

Un acompte de 95 % de chaque contribution doit être versé par virement bancaire, accompagné du relevé d’acompte (formulaire n° 2580). Le paiement doit intervenir à la date du dernier acompte d’IS, au plus tard le 20 décembre 2017 pour les exercices clos entre le 31 décembre 2017 et le 19 février 2018.

Le solde de la CE et de la CACE est réglé sur le relevé de solde de l’IS (formulaire n° 2572) à la date prévue pour la liquidation de l’IS, soit le 15 mai 2018. Pour plus de précisions, consulter la fiche « Contribution exceptionnelle sur l’IS et contribution additionnelle à la contribution exceptionnelle » dans la rubrique « En savoir plus ».

La direction générale des Finances publiques (DGFiP) déclare que le service « Mon espace Finances publiques » du portail impots.gouv.fr est soumis à la réglementation d’accessibilité et s’inscrit dans le cadre de son schéma pluriannuel et de son plan annuel de mise en accessibilité.

Le service est partiellement conforme au Référentiel Général d’Amélioration de l’Accessibilité (RGAA 4.1). Les principales lacunes concernent l’usage exclusif de la couleur pour transmettre de l’information, des libellés de liens insuffisamment explicites, une hiérarchie de titres parfois inadaptée, des problèmes de focus et d’ordre de tabulation, ainsi que l’absence de versions accessibles pour les documents téléchargeables. Aucun contenu n’est exempté de l’obligation d’accessibilité.

La déclaration a été établie le 8 septembre 2026. Le site utilise HTML5, CSS et JavaScript, et son accessibilité a été vérifiée par des tests manuels et assistés (outils de contraste, ANDI, etc.) avec Firefox et le lecteur d’écran NVDA. En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou la plateforme ACCEO pour les malentendants. Si aucune réponse satisfaisante n’est obtenue, ils peuvent saisir le Défenseur des droits selon les procédures prévues.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.