Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).

Les sociétés possèdent la personnalité morale, séparant l’entité juridique du gérant et limitant la responsabilité financière aux apports réalisés. Elles offrent la déductibilité de la rémunération du mandataire social, mais imposent un formalisme de création et des obligations comptables, fiscales et sociales complexes.

Les formes les plus répandues sont la SAS (société par actions simplifiée), la SARL (société à responsabilité limitée) et la SA (société anonyme). Pour les structures à associé unique, on trouve l’EURL (entreprise unipersonnelle à responsabilité limitée) et la SASU (société par actions simplifiée unipersonnelle).

La création nécessite la rédaction et le dépôt des statuts, l’immatriculation au registre du commerce et l’ouverture d’un compte bancaire. Le fonctionnement est régi par les statuts, la nomination du dirigeant, la tenue d’un registre des décisions et la publication annuelle des comptes.

Fiscalement, les sociétés sont imposées de plein droit à l’impôt sur les sociétés, avec la possibilité d’opter pour l’impôt sur le revenu sous certaines conditions. La rémunération du dirigeant est soumise à l’impôt sur le revenu dans la catégorie des traitements et salaires.

Lors d’une vente immobilière, la plus‑value (différence entre prix de cession et prix d’acquisition) est exonérée lorsqu’il s’agit de la résidence principale ; dans les autres cas (résidence secondaire, terrain, etc.) elle est imposable au titre de l’impôt sur le revenu et des prélèvements sociaux, avec des abattements liés à la durée de détention.

L’acte de vente doit obligatoirement être signé devant notaire, qui assure la publicité foncière et la mise à jour des titres de propriété. En cas de cession via une SCI imposée à l’impôt sur le revenu, la plus‑value est calculée au niveau de la société puis répartie entre les associés, au même taux et avec les mêmes abattements que pour les particuliers ; la vente de parts de SCI suit un régime similaire.

Des taxes complémentaires peuvent s’appliquer (plus‑value élevée, terrains constructibles). La plus‑value imposable doit être déclarée dans la case prévue du formulaire de revenus afin d’être prise en compte dans le revenu fiscal de référence, et le notaire transmet les informations nécessaires à la mise à jour de la taxe foncière et des contrats de mensualisation. Des services en ligne et la documentation officielle (BOFiP) sont disponibles pour accompagner ces démarches.

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.