Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’impôt sur le revenu des non‑résidents est prélevé à la source sur les salaires, pensions ou revenus immobiliers, puis ajusté lors de la déclaration annuelle. Le solde restant est prélevé sur le compte bancaire indiqué ; en cas de remboursement, le versement s’effectue sur le même compte ou, à défaut, par lettre‑chèque. Le paiement en ligne, accessible aux comptes domiciliés dans la zone SEPA, est privilégié ; les contribuables de certains pays ne pouvant ouvrir de compte SEPA peuvent régler par virement sur le compte du SIPNR après demande de coordonnées.

Pour l’impôt sur la fortune immobilière, le règlement intervient dès la réception de l’avis. Le paiement en ligne est obligatoire pour les montants supérieurs à un seuil, tandis que les montants plus faibles autorisent le TIP SEPA, le chèque ou le paiement de proximité. Un prélèvement automatique, à l’échéance ou mensuel, peut être souscrit via l’espace Finances publiques.

Les impôts locaux (taxe d’habitation, taxe foncière) restent gérés par le service des impôts du lieu du bien. Le paiement en ligne, à partir d’un compte SEPA, est recommandé, avec la possibilité de mettre en place un prélèvement mensuel ou à l’échéance via le même espace. Pour toute précision, il convient de contacter le service gestionnaire du bien.

Le service permet aux particuliers, y compris aux non‑résidents, de régler leurs avis d’imposition et factures auprès de buralistes ou partenaires agréés, par carte bancaire ou en espèces, dans la limite d’un plafond de paiement de proximité.

Le document à régler doit comporter un datamatrix adapté et indiquer la possibilité de paiement chez un buraliste. Sont concernés les impôts sur le revenu, les prélèvements sociaux, l’impôt sur la fortune immobilière et les taxes locales ; les droits d’enregistrement sont exclus. Au‑delà du plafond, le règlement doit se faire en ligne via le site impots.gouv.fr.

Pour utiliser ce mode, il suffit de se rendre chez le buraliste avec le document, de payer (partiellement si besoin) par carte ou espèces (les chèques ne sont pas acceptés) et de recevoir un justificatif. La sécurité et la confidentialité des données personnelles sont garanties.

Les plateformes de l’économie collaborative transmettent chaque année à l’administration fiscale les informations relatives aux sommes perçues par leurs utilisateurs et leur envoient un récapitulatif des opérations réalisées l’année précédente.

Tout revenu perçu via ces services en 2025 doit être vérifié quant à son caractère imposable et, le cas échéant, déclaré dans la déclaration de revenus, même si les montants n’apparaissent pas dans le formulaire prérempli. Le récapitulatif fourni par la plateforme, ainsi que les fiches pratiques disponibles sur impots.gouv.fr, permettent de déterminer la catégorie de revenu et d’effectuer les conversions nécessaires.

Des dispenses de déclaration existent pour les ventes occasionnelles de biens d’occasion en dessous de certains seuils et pour les services de partage de frais sans but lucratif, mais elles ne dispensent pas l’utilisateur de vérifier la fiscalité de ses gains.

Le prélèvement mensuel du 15, libellé « PRELEVEMENT Direction Générale des Finances Publiques », correspond généralement à l’acompte de prélèvement à la source appliqué aux revenus sans tiers collecteur (revenus fonciers, BIC, BNC, pensions, etc.) déclarés dans votre foyer fiscal.

Il peut également être la mensualité d’un contrat de mensualisation, couvrant l’impôt sur la fortune immobilière, la taxe foncière, la taxe d’habitation des résidences secondaires ou la cotisation foncière des entreprises.

Enfin, le prélèvement peut résulter d’un délai de paiement qui vous aurait été accordé. Le détail de chaque opération est consultable dans votre espace Finances publiques, rubrique « Gérer mon prélèvement à la source » ou les sections dédiées aux différents impôts.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La DGFiP s’engage à rendre accessibles ses services numériques, dont l’application « Gérer mon prélèvement à la source », conformément à la loi du 11 février 2005 et à son schéma pluriannuel d’accessibilité.

Le service est déclaré partiellement conforme au Référentiel Général d’Accessibilité (RGAA 4.1). Un audit a identifié des non‑conformités affectant notamment les alternatives d’image, les libellés de liens, la structuration des titres et certains champs de formulaires. Aucun contenu n’est exclu de l’obligation d’accessibilité et aucune dérogation n’a été retenue.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou la plateforme ACCEO pour les malentendants. Si la réponse n’est pas satisfaisante, il est possible de saisir le Défenseur des droits par formulaire en ligne, par délégué régional ou par courrier gratuit.