Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Le rescrit fiscal est la réponse écrite de l’administration à une demande d’interprétation d’un texte fiscal ou d’appréciation d’une situation concrète, ouverte aux professionnels, particuliers, associations et collectivités.

Il se décline en deux formes : la question de législation, qui porte uniquement sur le sens d’un texte, et le rescrit général, qui analyse la situation factuelle du demandeur afin de déterminer son régime fiscal.

Lorsque la réponse est formelle, elle engage l’administration : elle ne peut pas remettre en cause la situation tant que le contribuable a agi de bonne foi, que les faits restent identiques et que la solution a été appliquée. Les rescrits de portée générale déjà publiés dans le BOFiP sont également opposables.

La demande doit être présentée par écrit ; l’administration répond dans un délai raisonnable. En cas de désaccord, le contribuable peut solliciter un nouvel examen, sous peine d’un éventuel redressement.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Les entreprises soumises à l’impôt sur les sociétés et relevant d’un régime réel d’imposition doivent, chaque année, déposer une déclaration de résultats accompagnée d’une annexe « déclaration des loyers » pour les locaux professionnels ou commerciaux occupés au 1ᵉʳ janvier et soumis à la CFE.

Cette déclaration, obligatoire même en l’absence d’évolution du loyer, s’effectue exclusivement par télé‑procédure EDI via le formulaire DECLOYER, transmis en même temps que la déclaration de résultats. Les exploitants reçoivent préalablement, par la filière EDI‑REQUETE, la liste et les caractéristiques des locaux concernés, afin d’identifier chaque local et d’y associer le loyer correspondant.

La date limite de dépôt de la déclaration des loyers coïncide avec celle de la déclaration de résultats pour les exercices clos le 31 décembre. Des ressources (procédure EDI, brochure d’information, FAQ) sont disponibles pour accompagner les entreprises.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Tous les organismes qui délivrent des reçus, attestations ou tout document attestant d’un droit à réduction d’impôt doivent déclarer chaque année le nombre de documents émis et le montant total des dons correspondants, pour l’année civile ou l’exercice précédent, dès le 1 janvier 2021.

Sont concernés les associations, fondations, collectivités territoriales et autres structures publiques ou privées qui bénéficient du régime du mécénat, quel que soit le type d’impôt (revenu, sociétés ou IFI). Les organisations de financement électoral et les mandataires de partis politiques en sont exclus.

La déclaration s’effectue soit via les formulaires fiscaux 2065‑SD ou 2070‑SD pour les entités soumises à une déclaration de résultats, soit en ligne sur demarches‑simplifiees.fr pour les structures sans obligation fiscale. Le compte à créer sur le site permet de renseigner la forme juridique, l’identifiant et les totaux à déclarer.

Le dépôt doit intervenir dans les trois mois suivant la clôture de l’exercice ; si l’exercice se termine le 31 décembre, la date limite est le deuxième jour ouvré après le 1 mai. Pour toute question, il faut s’adresser au service des impôts des entreprises ou au correspondant associations de la Direction des Finances Publiques, et signaler les problèmes techniques à l’adresse indiquée.

Le Portail des successions vacantes permet de faire valoir vos droits financiers et patrimoniaux sur les successions vacantes créées après le 31 /12 /2006, en remplissant et en déposant en ligne les formulaires nécessaires, ainsi que les justificatifs, à tout moment.

Il offre trois services principaux : déclarer une créance pour obtenir le désintéressement, revendiquer une succession pour récupérer les fonds, et suivre en temps réel le statut de traitement de chaque démarche grâce à une notification sous forme de cloche.

L’accès est disponible 24 h/24, 365 jours, de façon sécurisée, mais le portail reste un outil privilégié et non obligatoire ; il ne permet de gérer qu’une démarche à la fois et ne suit que les procédures effectuées en ligne.

Des ressources complémentaires (vidéos, dépliants, guides usagers pour particuliers et professionnels) sont proposées pour accompagner les usagers dans leurs démarches.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.