Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Le régime d’impatriation s’adresse aux salariés ou dirigeants fiscalement domiciliés hors de France pendant les cinq années précédant leur prise de fonctions dans une entreprise française, que ce soit par mobilité intra‑groupe ou par recrutement externe. Il exclut les personnes qui s’installent de leur propre initiative ou déjà résidentes en France au moment du recrutement.

Il s’applique jusqu’au 31  décembre de la huitième année civile suivant la prise de fonctions, à condition que le foyer soit installé en France et que l’activité soit exercée à titre principal. L’installation du foyer peut intervenir dans les deux années suivant l’arrivée, et le régime reprend dès que ces conditions sont réunies.

Les avantages comprennent une exonération partielle d’impôt sur le revenu sur la prime d’impatriation et sur certaines rémunérations d’origine étrangère, une imposition de l’IFI limitée aux biens situés en France pendant cinq ans, ainsi qu’une exonération de la taxe sur les salaires sur la prime. Une dispense partielle de cotisations sociales peut également être demandée.

Le salarié doit faire apparaître la prime dans son contrat (ou opter pour une évaluation forfaitaire) et la déclarer lors de la campagne annuelle d’impôt. L’employeur indique les montants exonérés sur la DSN. Le respect d’une rémunération de référence comparable est requis. En cas de doute, le contribuable peut solliciter un rescrit fiscal pour sécuriser sa situation. Pour plus d’informations, il convient de consulter la doctrine fiscale sur le site officiel ou de contacter le service des impôts compétent.

Vous devez déclarer votre activité en ligne via le guichet des formalités des entreprises, qui crée un dossier unique et informe automatiquement l’administration fiscale. Les coordonnées du service des impôts des entreprises sont accessibles sur le même site.

Le régime d’imposition dépend du type d’activité et du chiffre d’affaires, avec la possibilité d’opter pour un autre régime selon vos besoins. Les premières obligations déclaratives de l’année de création sont à effectuer en ligne, en utilisant les services dédiés pour la transmission et le paiement des impôts.

L’assistance aux téléprocédures est disponible du lundi au vendredi, par téléphone ou formulaire électronique, pour vous accompagner dans les démarches en ligne.

Le cadre fiscal français propose des exonérations d’impôt sur les bénéfices pour les nouvelles entreprises implantées dans certaines zones, ainsi que divers allègements locaux et crédits d’impôt (recherche, innovation, énergie, métiers d’art, industrie verte, mécénat, etc.). Ces dispositifs visent à soutenir l’investissement et la création d’emplois.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.