Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le service Ciclade (www.ciclade.fr) permet de localiser les sommes provenant des comptes bancaires, plans d’épargne entreprise inactifs et des contrats d’assurance‑vie en déshérence en France, via une recherche par titulaire, bénéficiaire ou héritier.

Avant la clôture, l’établissement financier contacte le titulaire ou le souscripteur. En l’absence de réponse, le compte ou le contrat est fermé et les fonds sont transférés à la Caisse de Dépôts, qui les conserve pendant vingt ans. L’usager peut alors créer un espace personnel sur le site, déposer sa demande de restitution et suivre son avancement en temps réel, avec notifications par e‑mail.

Si aucune réclamation n’est faite pendant trente ans, les sommes sont définitivement reversées à l’État ou aux collectivités d’Outre‑Mer, et il n’est plus possible de les récupérer.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Lorsque la liquidation de l’impôt sur les sociétés donne lieu à un excédent, l’entreprise doit le signaler sur le relevé de solde 2572‑SD (case 14, page 2) pour demander le remboursement. Le remboursement est effectué par virement du comptable public ; les montants inférieurs à 8 € ne sont pas restitués.

Si le solde excédentaire est supérieur au montant demandé, l’administration adresse à l’entreprise une lettre de restitution indiquant le montant effectivement remboursé (limité à la demande) ainsi qu’une situation rectifiée détaillant la liquidation définitive, permettant éventuellement de déposer un relevé de solde rectificatif.

Lorsque le solde excédentaire est inférieur à la somme réclamée, l’entreprise reçoit une situation rectifiée exposant le calcul de l’administration, ce qui lui permet, le cas échéant, de soumettre un relevé de solde rectificatif.

Les formulaires nécessaires sont accessibles sur le site officiel via le moteur de recherche.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

À compter du 1 septembre 2026, les entreprises assujetties devront recourir à une plateforme agréée pour émettre, transmettre et recevoir leurs factures électroniques, ainsi que pour transmettre les données de facturation, de transaction et de paiement à l’administration fiscale.

Une plateforme agréée, immatriculée par la DGFiP pour trois ans renouvelables, assure la conversion des factures au format requis, garantit l’intégrité et l’authenticité des données, et assure le reporting obligatoire. Elle se distingue d’une solution « compatible » qui, sans immatriculation, ne peut pas réaliser ces transmissions officielles.

Les opérateurs souhaitant obtenir ce statut doivent déposer un dossier de candidature en ligne via le service d’Immatriculation (site demarche.numerique.gouv.fr) et fournir les pièces justificatives requises. Le service assure l’immatriculation, le suivi des obligations et, le cas échéant, les sanctions ou le retrait du numéro d’agrément.

Pour toute question, le contact dédié est immat.pdp@dgfip.finances.gouv.fr.

Toutes les entités publiques doivent accéder à Chorus Pro via le Portail Internet de la Gestion publique (PIGP), même si elles utilisent des services ou des flux EDI. La mise à jour des gestionnaires principaux ou secondaires et la gestion des accès sont assurées par les correspondants dématérialisation de la DGFiP.

Les gestionnaires désignés (principaux ou secondaires) traitent les demandes de création, d’habilitation et de réinitialisation de mot de passe des nouveaux agents. Les utilisateurs simples, qui se connectent directement à Chorus Pro, sont habilités par le gestionnaire de leur structure, sans passer par le correspondant.

Les demandes de création de gestionnaires ou de réinitialisation de mot de passe sont transmises par l’agent comptable (ou le référent facturation électronique pour les EPLE) au correspondant dématérialisation du département concerné, accompagnées du contrat de service signé et, le cas échéant, d’une pièce d’identité.

Pour les établissements sans comptable public et les structures privées agissant pour l’État, l’habilitation nécessite un entretien en face à face avec le correspondant et la remise d’une pièce d’identité. Les mouvements intra‑académiques sont gérés directement sur Chorus Pro par les gestionnaires des structures d’arrivée et de départ.