Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Les dividendes perçus en France par un non‑résident sont soumis à un prélèvement à la source d’environ 13 % (taux en vigueur au 1 janvier 2026), sauf disposition plus favorable prévue par une convention fiscale internationale.

Ils doivent être inscrits dans la déclaration de revenus française (rubrique 2EE) dès que vous déclarez d’autres revenus de source française, et également lorsque le montant dépasse les seuils fixés par l’administration, même s’ils constituent votre unique revenu français. Le total déclaré sert à calculer le revenu fiscal de référence.

Lorsque les dividendes proviennent d’un État ou territoire non coopératif, le taux de retenue passe à 75 %. Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux pour les personnes qui ne résident pas fiscalement en France.

L’impôt sur la fortune immobilière (IFI) fait l’objet de plusieurs publications récentes de la DGFiP. Le rapport « L’impôt sur la fortune immobilière en 2025 », n°45, est disponible depuis avril 2026, ainsi que les études antérieures classées par année dans l’onglet « DGFiP Statistiques » des publications.

Parmi les analyses publiées, on trouve le dossier « Revenus et patrimoine des foyers les plus aisés en France », n°08 (janvier 2025), et le rapport « Dons et mécénat de 2011 à 2021 », n°06 (janvier 2024).

Des tableaux statistiques détaillés sont accessibles en format Excel, mis à jour en avril 2026 : répartition nationale du nombre de redevables, du patrimoine moyen et de l’impôt net moyen selon les déciles de revenu fiscal de référence, les déciles de patrimoine net taxable et les taux marginaux de taxation depuis 2018. Une base de données communale (IFICOM) est également disponible sur data.gouv.fr.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

Les plateformes de l’économie collaborative transmettent chaque année à l’administration fiscale les informations relatives aux sommes perçues par leurs utilisateurs et leur envoient un récapitulatif des opérations réalisées l’année précédente.

Tout revenu perçu via ces services en 2025 doit être vérifié quant à son caractère imposable et, le cas échéant, déclaré dans la déclaration de revenus, même si les montants n’apparaissent pas dans le formulaire prérempli. Le récapitulatif fourni par la plateforme, ainsi que les fiches pratiques disponibles sur impots.gouv.fr, permettent de déterminer la catégorie de revenu et d’effectuer les conversions nécessaires.

Des dispenses de déclaration existent pour les ventes occasionnelles de biens d’occasion en dessous de certains seuils et pour les services de partage de frais sans but lucratif, mais elles ne dispensent pas l’utilisateur de vérifier la fiscalité de ses gains.

Le projet « Foncier innovant » de la DGFiP utilise l’intelligence artificielle et les images aériennes publiques de l’IGN pour détecter automatiquement les constructions et piscines non déclarées, afin d’améliorer la précision de la fiscalité locale et d’assurer une imposition plus équitable.

Une phase pilote a été lancée dans neuf départements du Sud‑Est et de l’Ouest, d’abord ciblant les piscines détectées. Les propriétaires concernés reçoivent des courriers les invitant à régulariser leur situation, avec prise en compte des corrections sur l’avis de taxe foncière 2022. Selon les résultats, le dispositif pourra être étendu à l’ensemble du territoire métropolitain.

Le dispositif repose sur des marchés publics sélectionnés pour leurs capacités techniques, tout en garantissant que la DGFiP conserve la maîtrise des algorithmes et des données fiscales. Le traitement des images s’effectue sur un cloud public dédié, sécurisé et accessible uniquement par la DGFiP ; les prestataires n’ont aucun accès aux informations personnelles des contribuables.