Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Les entreprises soumises à l’impôt complémentaire doivent déposer la déclaration d’information GloBE (GIR) en format dématérialisé dans les délais prévus après la clôture de l’exercice. Elles peuvent être dispensées du dépôt individuel lorsqu’elles désignent, au sein du même groupe, une entité chargée d’un dépôt centralisé.

Le dépôt s’effectue via un fichier XML conforme aux spécifications du guide de l’OCDE et du guide français, accessibles dans la rubrique « Documentation utile » du site dédié.

Le relevé de liquidation de l’impôt complémentaire (formulaire 2272‑SD) doit être présenté par les entités constitutives redevables, incluant les sociétés mères, les entités assujetties à l’impôt complémentaire, ainsi que les co‑entreprises et leurs filiales, sauf si une entité unique a été désignée pour le paiement.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.

Depuis juin 2021, les particuliers peuvent déclarer en ligne leurs dons manuels (argent, biens, actions, etc.) ainsi que les cessions de droits sociaux non constatées par acte, directement depuis leur espace « Finances publiques » (impots.gouv.fr) via le menu : Déclarer → Déclarer un don ou une cession de droits sociaux.

Des fiches d’aide, une FAQ et un guide pas‑à‑pas sont mis à disposition dans les rubriques « Gérer mon patrimoine » pour accompagner les usagers dans la procédure de déclaration.

Les droits d’enregistrement applicables varient selon la nature du bien ou du droit cédé et le lien de parenté entre le donateur et le bénéficiaire ; les barèmes et abattements correspondants sont détaillés dans la section « Calcul et paiement des droits ».

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.