Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Le service permet aux particuliers, y compris aux non‑résidents, de régler leurs avis d’imposition et factures auprès de buralistes ou partenaires agréés, par carte bancaire ou en espèces, dans la limite d’un plafond de paiement de proximité.

Le document à régler doit comporter un datamatrix adapté et indiquer la possibilité de paiement chez un buraliste. Sont concernés les impôts sur le revenu, les prélèvements sociaux, l’impôt sur la fortune immobilière et les taxes locales ; les droits d’enregistrement sont exclus. Au‑delà du plafond, le règlement doit se faire en ligne via le site impots.gouv.fr.

Pour utiliser ce mode, il suffit de se rendre chez le buraliste avec le document, de payer (partiellement si besoin) par carte ou espèces (les chèques ne sont pas acceptés) et de recevoir un justificatif. La sécurité et la confidentialité des données personnelles sont garanties.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Le Médiateur des ministères économiques et financiers intervient pour les réclamations individuelles liées au fonctionnement des services du ministère des finances, à condition que l’usager ait déjà effectué une première démarche auprès du service concerné sans obtenir satisfaction. Il ne traite pas les demandes collectives, les litiges de consommation ni les procédures de contrôle fiscal en cours.

La saisine s’effectue en ligne via le formulaire dédié ou par courrier adressé au Médiateur, en joignant une description du problème, les références du service, les échanges de courriers et les coordonnées de l’usager.

Le Défenseur des droits peut être sollicité lorsqu’aucune solution n’a été trouvée après toutes les démarches auprès d’une administration ou d’un service public. La réclamation se fait auprès de l’un des délégués territoriaux ou en ligne, avec les pièces justificatives et les coordonnées de l’auteur de la demande.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le crédit d’impôt prévu à l’article 200 quater A du CGI s’applique aux dépenses d’équipements destinés à adapter le logement principal à la perte d’autonomie ou au handicap, ainsi qu’aux travaux et diagnostics liés aux plans de prévention des risques technologiques.

Il est réservé aux foyers où une personne de 60 ans ou plus, ou présentant une incapacité d’au moins 50 %, est reconnue en perte d’autonomie ou handicap, et où les revenus du ménage respectent les plafonds fixés par la législation. Le logement doit être la résidence principale, que le contribuable soit propriétaire, locataire ou occupant à titre gratuit.

Le crédit s’élève à 25 % des dépenses d’équipements d’adaptation et à 40 % des travaux ou diagnostics de prévention, dans la limite de plafonds pluriannuels (5 000 €/10 000 € selon la situation familiale pour les équipements, 20 000 € pour les travaux de prévention). Les dépenses doivent être facturées par une même entreprise.

Pour en bénéficier, il faut reporter les montants correspondants dans les cases 7WI, 7WL et 7WR de la déclaration 2042 RICI et conserver les factures à la disposition de l’administration fiscale.