Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Achat ou vente de bien désigne le transfert de propriété d’un bien matériel. Un assujetti à la TVA est un professionnel exerçant une activité économique ; les particuliers et salariés n’en font pas partie, même s’ils peuvent être assujettis non redevables (ex. micro‑entrepreneur en franchise).

Lorsqu’un assujetti redevable en France acquiert un bien dans l’UE, il autoliquide la TVA sur la déclaration de TVA. Un assujetti non redevable applique le régime dérogatoire tant que le volume annuel d’acquisitions reste faible ; au‑delà, il doit collecter la TVA française après obtention d’un numéro intracommunautaire, sans droit à déduction. Il peut toutefois opter pour l’imposition française même en dessous du seuil.

Les livraisons de biens d’un assujetti redevable français vers un autre assujetti de l’UE sont exonérées de TVA si les conditions de transport, de facturation et d’identification du client sont respectées. Les ventes à distance à des non‑assujettis sont taxées dans l’État du vendeur jusqu’à un certain seuil, puis dans l’État du client, avec possibilité d’utiliser le guichet unique OSS. Les importations sont soumises à la TVA française via autoliquidation, tandis que les exportations sont exonérées dès preuve d’expédition.

Les véhicules neufs sont taxés en France à l’importation, les véhicules d’occasion suivent des règles de marge ou de TVA sur le prix total selon le statut du vendeur et de l’acheteur. Les opérations triangulaires exigent la détention d’un numéro de TVA dans l’État de départ ou d’arrivée, avec des mesures de simplification permettant de reporter la taxe au pays de destination lorsque les conditions d’identification sont remplies.

L’économie collaborative, au sens du dispositif DPI‑DAC7, regroupe les ventes de biens, les prestations de services, la location de véhicules ou d’immobilier réalisées via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidents de certains États ou territoires, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’Union européenne et de l’OCDE, harmonise les obligations déclaratives des plateformes. Il remplace le régime antérieur français et impose la transmission annuelle des informations relatives aux opérations réalisées depuis le 1er janvier 2023, avec échange automatisé entre administrations au plus tard fin février de l’année suivante.

Les obligations sont inscrites dans le code général des impôts et le décret du 26 décembre, complétées par un arrêté et les commentaires du BOFiP. Des modèles d’attestation (personne physique, professionnel, entité) et des spécifications techniques (cahier des charges, schéma XSD, règle de nommage) sont fournis pour la collecte et le dépôt des données.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé un programme d’ouverture couvrant l’ensemble de la fiscalité et des finances locales.

Pour les particuliers et les entreprises, la DGFiP publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, fortune immobilière, impôt sur les sociétés, CFE, IFER, CVAE, etc.) ainsi que les codes sources associés, accessibles via le projet Etalab sur GitHub. Les plans cadastraux et les statistiques fiscales sont également disponibles sur data.gouv.fr.

Concernant les collectivités locales, la DGFiP met à disposition les données financières et fiscales (balances comptables, répertoires d’éléments d’imposition, fichiers d’agrégats comptables, etc.) pour les régions, départements, intercommunalités, communes et établissements publics, toujours via la plateforme data.gouv.fr. Ces jeux de données sont régulièrement enrichis.

Les intérêts perçus par un contribuable dont le foyer fiscal n’est pas en France sont exonérés d’impôt français, sauf si le contribuable réside dans un État ou territoire non coopératif (ETNC) ; dans ce cas, ils sont soumis à un prélèvement de 75 %.

Lorsque les intérêts sont versés par un établissement financier français à un bénéficiaire établi dans un ETNC, le même prélèvement de 75 % s’applique, quel que soit le pays de résidence fiscale du bénéficiaire. La liste des ETNC est actualisée chaque année par arrêté publié sur Légifrance.

Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux et ne subissent aucun prélèvement obligatoire tant que le bénéficiaire n’est pas résident fiscal en France.

La cession d’un fonds de commerce doit être enregistrée. Le fonds comprend des éléments incorporels (clientèle, nom commercial, enseigne, droits de propriété industrielle, autorisations, droit au bail) et des éléments corporels (matériel, marchandises). La clientèle est indispensable ; sans elle, il n’y a pas de fonds à céder.

Toute mutation onéreuse du fonds, de la clientèle ou de conventions assimilées est soumise à l’impôt sur les mutations, calculé sur le prix ou la valeur vénale, avec un minimum de perception fixé par la législation.

Les marchandises neuves sont exonérées du droit d’enregistrement lorsqu’elles sont soumises à la TVA ; sinon, elles sont taxées à un taux réduit, sous formalités spécifiques. Des régimes particuliers s’appliquent aux marques exploitées, aux brevets et aux droits industriels, ainsi qu’aux cessions réalisées dans les zones de redynamisation ou franches, où la taxation est allégée.

La cession à un salarié ou à un membre de la famille du cédant, dans le cadre de la poursuite de l’exploitation, bénéficie d’un abattement fiscal important, pouvant conduire à la cessation d’activité de l’entreprise.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.