Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Faire enregistrer un acte (reconnaissance de dette, contrat de prêt, cession de parts, etc.) lui confère une date certaine et une valeur juridique reconnue vis‑à‑vis des tiers. Certains actes sont obligatoires, d’autres le sont seulement pour sécuriser la preuve en cas de litige.

Le dépôt s’effectue auprès du service d’enregistrement compétent, le nombre d’exemplaires et les délais variant selon la nature de l’acte. Le coût comprend un droit fixe, complété éventuellement d’un pourcentage selon le type d’acte.

Les démarches peuvent être réalisées en ligne via le portail dédié, où sont également disponibles les formulaires, la documentation BOFiP et les contacts du service d’enregistrement.

En pratique : les prêts entre particuliers supérieurs à 5 000 € doivent être déclarés ; la promesse de vente peut être enregistrée volontairement, certaines formes imposent un enregistrement rapide ; la cession de parts de SARL entraîne des droits d’enregistrement ; le testament n’est pas obligatoire à enregistrer, sauf s’il est authentique ; le bail d’habitation n’est pas soumis à l’enregistrement, mais peut l’être volontairement pour une date certaine.

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).

Le service en ligne « Gérer mon prélèvement à la source » propose une rubrique « Consulter l'historique de vos actions » qui récapitule toutes les opérations ayant modifié les informations liées au prélèvement à la source de votre dossier.

L’historique affiche les actions réalisées par vous, votre conjoint ou votre partenaire de Pacs (ces dernières apparaissent en gris) : prise d’option, déclaration de mariage, de divorce, etc.

Il comprend également les mises à jour effectuées par l’administration fiscale, que ce soit suite à la déclaration de revenus ou à l’intervention d’un agent de la DGFiP pour un usager ne pouvant pas accéder à internet.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Via le service en ligne « Gérer mon prélèvement à la source », la rubrique « Consulter l’historique de tous vos prélèvements » permet de visualiser l’ensemble des prélèvements à la source effectués.

L’historique regroupe les retenues opérées par les collecteurs (employeurs, caisses de retraite, etc.) ainsi que les acomptes prélevés directement par l’administration fiscale pour les revenus soumis à des versements contemporains (fonciers, activités non salariées…). Le collecteur est indiqué avec sa dénomination et son adresse, le taux appliqué et la base de retenue sont précisés.

Pour les revenus sans collecteur, les acomptes sont classés par typologie de revenu et les coordonnées bancaires utilisées sont affichées. L’accès est limité au déclarant connecté ; chaque déclarant ne voit que ses propres prélèvements, la consultation n’étant pas faite au niveau du foyer.

Le numéro SIREN identifie de façon unique chaque entreprise auprès de l’administration, tandis que le numéro SIRET, composé du SIREN et d’un code interne, désigne chaque établissement de l’entreprise.

Le code APE classe l’activité principale de l’entreprise selon la nomenclature française, et le numéro de TVA intracommunautaire, attribué après le SIREN, doit figurer sur les documents fiscaux et commerciaux.

Le numéro EORI, dérivé du SIRET, sert à identifier l’opérateur économique dans les procédures douanières de l’Union européenne. L’inscription au registre du commerce et des sociétés (RCS) est obligatoire pour les commerçants et se matérialise par un extrait K ou K bis.

L’immatriculation au répertoire des métiers (RM) concerne les artisans et se traduit par un extrait D1, tandis que le registre spécial des EIRL (RSEIRL) recense les entrepreneurs individuels à responsabilité limitée exerçant certaines professions libérales.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.