Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vous pouvez suivre l’historique de tous vos paiements et prélèvements, modifier le montant ou la fréquence de vos contrats (mensuel ou à l’échéance) et, le cas échéant, suspendre ou résilier ces prélèvements depuis votre espace Finances publiques. Il est également possible de mettre à jour à tout moment vos coordonnées personnelles et bancaires.

Le site propose des outils complémentaires : simulateur d’impôt sur le revenu, télépaiement, dépliants explicatifs et la documentation BOFiP. La FAQ répond aux questions fréquentes (nature des prélèvements du 15 du mois, ajustement suite à un allègement de taxe d’habitation, gestion des rejets, conséquences d’un déménagement, etc.).

Toutes les démarches (modification, arrêt, changement de contrat, vérification d’un contrat) s’effectuent en ligne via la rubrique « Gérer mes contrats de prélèvement », sur l’application mobile Impots.gouv, par messagerie sécurisée ou par téléphone au 0 809 401 401 (service gratuit, du lundi au vendredi, 8 h 30‑19 h).

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

Les actions sont des titres négociables représentant une part du capital social, tandis que les parts sociales sont les titres de droits d’associés dans les sociétés non par actions.

Toute cession d’actions ou de parts sociales doit être enregistrée dans le mois suivant la date de l’acte. L’enregistrement s’effectue auprès du service des impôts du domicile d’une des parties ou, en cas d’acte notarié, auprès du notaire. En l’absence d’acte, la cession doit être déclarée dans le même délai, soit via le service en ligne dédié dans l’espace professionnel, soit à l’aide du formulaire 2759.

Les droits d’enregistrement varient selon la nature du bien cédé : un taux élevé pour les participations à prépondérance immobilière, un taux très faible pour les actions et parts de fondateur, et un taux intermédiaire pour les parts sociales, avec un abattement applicable. Des précisions et démarches complémentaires sont disponibles dans la rubrique « Professionnel » du site officiel.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

La DGFiP a reçu le label Services Publics+ argent pour sa plateforme téléphonique nationale d’assistance, attestant d’une qualité d’accueil, de réactivité et d’accessibilité reconnue par l’organisme indépendant Bureau Veritas.

Cette labellisation s’inscrit dans un contexte de satisfaction élevée des usagers, confirmée par les baromètres annuels Delouvrier et Ipsos, qui soulignent une progression de la satisfaction globale et mettent en avant la possibilité de démarches à distance, la courtoisie des agents et la rapidité des réponses.

Le site impots.gouv.fr bénéficie également d’un taux de satisfaction très favorable, notamment grâce à la facilité de paiement et à la clarté des informations fournies. Ces résultats reflètent les efforts quotidiens des agents pour offrir un service simple, efficace et proche des usagers.