Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Si votre société étrangère n’a pas d’établissement stable en France et réalise au moins une opération nécessitant un numéro de TVA (douane ou déclarations de TVA), l’immatriculation à la TVA française devient obligatoire.

Les opérations concernées comprennent : les acquisitions intracommunautaires en France (douane uniquement) ; la facturation à des clients non identifiés à la TVA française, les livraisons intracommunautaires, les exportations, la vente à distance dépassant le seuil applicable, ainsi que les mécanismes d’autoliquidation sur les importations, la sous‑traitance du BTP et la location d’immeubles nus à usage commercial. L’obligation de télédéclarer certaines taxes (pollution, boissons non alcooliques, produits phytopharmaceutiques) entraîne également l’inscription.

Le service compétent est le Service des Impôts des Entreprises Étrangères (SIEE) de la Direction des Impôts des Non‑Résidents (DINR) à Noisy‑le‑Grand pour les entreprises établies dans l’UE ou dans les pays tiers listés. Les autres pays hors UE doivent désigner un représentant fiscal en France ; le service du représentant devient alors le point de contact.

Les pièces à fournir sont : extrait du registre du commerce du pays d’origine, statuts traduits (ou traduction assermentée le cas échéant), pièce d’identité du responsable (entreprises individuelles) et mandat signé si un mandataire est désigné. Il faut indiquer une adresse e‑mail et des coordonnées bancaires SEPA. La demande s’effectue en ligne sur https://formalites.entreprises.gouv.fr/.

Toute personne séparée ou divorcée peut demander la confidentialité de sa nouvelle adresse ; aucune justification particulière n’est requise, la démarche repose uniquement sur le souhait de protection.

Il faut disposer d’un espace personnel « Finances publiques » sécurisé : mot de passe à jour, adresse e‑mail et téléphone personnels différents de ceux de l’ex, et ne pas utiliser le compte de ce dernier. Si l’espace n’existe pas, il faut le créer au préalable.

La demande se fait gratuitement par téléphone ou auprès du Service des impôts des particuliers, avec ou sans rendez‑vous. La mise en place n’est pas immédiate ; un courriel confirme son effet.

Une société étrangère sans établissement stable en France doit s’immatriculer à l’impôt sur les sociétés lorsqu’elle possède en France un ou plusieurs immeubles, exerce une activité de marchand de biens, ou détient des participations dans des sociétés françaises non soumises à l’IS.

Le dossier est traité soit par le Service des impôts des entreprises étrangères (SIEE) lorsqu’il y a plusieurs territoires concernés ou une activité de marchand de biens, soit par le service territorial compétent lorsque les biens relèvent d’une seule zone. L’immatriculation s’effectue en ligne sur https://formalites.entreprises.gouv.fr/.

Il faut fournir les actes d’acquisition et les informations relatives aux immeubles concernés, ou les documents attestant des participations dans les sociétés de personnes françaises (extraits d’actes, identité, pourcentage, date d’acquisition). La désignation d’un mandataire en France est facultative, mais le mandat doit être exclusif, rédigé en français et comporter les mentions légales requises.

Il est recommandé d’indiquer une adresse e‑mail pour recevoir la lettre d’accueil dématérialisée et de communiquer un compte bancaire au format SEPA afin de faciliter d’éventuels remboursements. (MAJ 11/04/23)

Pour modifier votre adresse, connectez‑vous à votre espace Finances publiques, accédez à « Mon profil », puis choisissez « Afficher/Modifier mon adresse postale ». Un formulaire vous sera proposé et un courriel de confirmation vous sera envoyé. Vous pouvez également communiquer votre nouvelle adresse par téléphone au numéro indiqué sur votre dernier avis d’imposition.

Pour changer vos coordonnées bancaires, utilisez votre espace Finances publiques : dans l’onglet « Paiements », sélectionnez les contrats concernés et cliquez sur « Modifier vos coordonnées bancaires ». Le mandat électronique est validé en ligne et confirmé par courriel. La même démarche est possible via le service de paiement en ligne du site impots.gouv, en suivant le lien « Modifier vos coordonnées personnelles ». Il est également possible de transmettre les nouvelles coordonnées par téléphone.

Le changement de coordonnées bancaires doit être déclaré avant la fin du mois pour être effectif le mois suivant (exception en décembre, où le délai est plus long). Les prélèvements ne sont autorisés que sur des comptes ouverts à votre nom, à l’exception du Livret A lorsque votre banque le permet.