Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

L’entrepreneur individuel exerce en son nom propre et est imposé de plein droit à l’impôt sur le revenu ; il peut toutefois, dans les trois mois suivant la création ou la clôture de l’exercice, opter pour l’impôt sur les sociétés. Sa responsabilité financière se limite au patrimoine professionnel, distinct du patrimoine personnel sans formalité d’affectation.

Seule une personne physique peut créer cette structure, qui peut couvrir les activités commerciales, libérales, artisanales ou agricoles ne nécessitant pas d’importants investissements. Aucun capital social n’est requis et les apports ne sont pas prévus.

Le dirigeant est considéré comme travailleur non salarié ; le bénéfice de l’entreprise est déclaré dans la déclaration de revenus personnelle, tandis que la rémunération éventuelle est imposée comme traitements et salaires. Il est recommandé d’ouvrir un compte bancaire professionnel, de tenir une comptabilité et de publier les comptes au greffe.

La création se fait par déclaration (formulaire P0) auprès du guichet des formalités, sans dépôt de statuts. Chaque exercice entraîne la télétransmission des déclarations de résultats appropriées, ainsi que les obligations de TVA et de contribution économique territoriale (CFE, CVAE) selon le régime d’assujettissement.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Ces dernières années, les outils de gestion de l’État ont été profondément rénovés, notamment grâce à la loi organique de 2001 relative aux lois de finances (LOLF). Celle‑ci a instauré une comptabilité générale certifiée par la Cour des comptes, offrant une description plus claire et opérationnelle des activités publiques.

La comptabilité générale vient compléter la comptabilité budgétaire : la première suit la composition, l’évolution et la gestion du patrimoine de l’État (dettes, créances, immobilisations, amortissements, provisions), tandis que la seconde contrôle les décaissements et pilote les acteurs financiers.

Pour s’initier à l’analyse de ces données comptables, divers supports sont proposés, dont des vidéos, des « serious games » et des quiz.