Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les entreprises étrangères sans établissement stable en France, soumises au Service des Impôts des Entreprises Étrangères (SIEE), doivent télétransmettre leurs déclarations et effectuer leurs paiements en ligne, au format SEPA inter‑entreprises.

Deux modes de téléprocédure sont proposés : la procédure EDI, qui repose sur un prestataire technique et un partenaire EDI pour transmettre les fichiers déclaratifs et de paiement, et la procédure EFI, qui permet de réaliser directement les télédéclarations et télépaiements via le site impots.gouv.fr.

L’accès à ces services s’effectue depuis la rubrique « Professionnels » du site : il faut créer un espace abonné puis adhérer aux services en ligne.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

À compter du 1 septembre 2026, les entreprises assujetties devront recourir à une plateforme agréée pour émettre, transmettre et recevoir leurs factures électroniques, ainsi que pour transmettre les données de facturation, de transaction et de paiement à l’administration fiscale.

Une plateforme agréée, immatriculée par la DGFiP pour trois ans renouvelables, assure la conversion des factures au format requis, garantit l’intégrité et l’authenticité des données, et assure le reporting obligatoire. Elle se distingue d’une solution « compatible » qui, sans immatriculation, ne peut pas réaliser ces transmissions officielles.

Les opérateurs souhaitant obtenir ce statut doivent déposer un dossier de candidature en ligne via le service d’Immatriculation (site demarche.numerique.gouv.fr) et fournir les pièces justificatives requises. Le service assure l’immatriculation, le suivi des obligations et, le cas échéant, les sanctions ou le retrait du numéro d’agrément.

Pour toute question, le contact dédié est immat.pdp@dgfip.finances.gouv.fr.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Livraison de marchandises de la métropole vers les DOM : la transaction est considérée comme une exportation et est exonérée de TVA ; la facture doit comporter la référence à l’article 294 du CGI. Inversement, une livraison depuis un DOM vers la métropole constitue une exportation du vendeur ; le client métropolitain paie la TVA à l’importation.

Les importations de biens entre métropole et DOM sont soumises à la TVA, qui s’acquitte directement dans la déclaration de TVA depuis le 1er janvier 2022, avec des exonérations prévues par le code général des impôts.

Prestations de services B‑to‑B : lorsqu’un client assujetti est établi dans les DOM (Martinique, Guadeloupe, Réunion), la TVA s’applique ; en Guyane ou à Mayotte, la prestation est exonérée. Si le client assujetti est en métropole, la TVA du territoire du prestataire s’applique, sous réserve de règles particulières de territorialité.

Prestations de services B‑to‑C : la TVA est due au taux du lieu d’établissement du prestataire, sauf en Guyane et à Mayotte où elle n’est pas applicable. Des dispositions spécifiques concernent les services immatériels et les cas prévus à l’article 259 A/259 B du CGI.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Via le service en ligne « Gérer mon prélèvement à la source », vous pouvez déclarer une hausse ou une baisse de vos revenus en renseignant une estimation des revenus que vous percevrez au cours de l’année en cours.

Une hausse peut être signalée sans condition particulière ; il suffit de fournir le montant prévisionnel de l’année en cours. En cas de baisse, la déclaration est possible lorsque la variation entraîne un impact notable sur le prélèvement, ce qui nécessite également une estimation des revenus de l’année précédente.

Après la mise à jour, l’administration calcule un nouveau taux d’imposition et, le cas échéant, de nouveaux acomptes. Ce taux est transmis aux employeurs ou aux organismes payeurs et devient effectif dans un délai d’environ deux mois, selon leurs propres calendriers de traitement.

Le numéro SIREN identifie de façon unique chaque entreprise auprès de l’administration, tandis que le numéro SIRET, composé du SIREN et d’un code interne, désigne chaque établissement de l’entreprise.

Le code APE classe l’activité principale de l’entreprise selon la nomenclature française, et le numéro de TVA intracommunautaire, attribué après le SIREN, doit figurer sur les documents fiscaux et commerciaux.

Le numéro EORI, dérivé du SIRET, sert à identifier l’opérateur économique dans les procédures douanières de l’Union européenne. L’inscription au registre du commerce et des sociétés (RCS) est obligatoire pour les commerçants et se matérialise par un extrait K ou K bis.

L’immatriculation au répertoire des métiers (RM) concerne les artisans et se traduit par un extrait D1, tandis que le registre spécial des EIRL (RSEIRL) recense les entrepreneurs individuels à responsabilité limitée exerçant certaines professions libérales.