Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vous pouvez consulter à tout moment, de façon sécurisée, vos paiements à venir depuis votre espace Finances publiques.

Avant la réception des avis d’impôt, les contribuables mensualisés accèdent à leur échéancier via l’onglet « Paiements » → « Impôts », où un tableau récapitule les contrats et indique le montant de la prochaine mensualité. Le même échéancier figure sur le dernier avis d’impôt et est mis à jour en cas de modification. Les non‑mensualisés trouvent le montant dû sur le prochain avis d’impôt et peuvent consulter le calendrier fiscal sur le site ou estimer leur impôt avec le simulateur en ligne.

Après réception des avis, le même accès « Paiements » → « Impôts » permet de visualiser le détail du compte. Sur l’avis, la rubrique « Votre situation » indique le solde restant à payer ou à prélever, et le calendrier des prélèvements mensuels à venir apparaît en bas de la première page.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Les droits d’auteur sont considérés comme des bénéfices non commerciaux, mais ils restent soumis à l’impôt sur le revenu. Ils sont imposés comme traitements et salaires lorsqu’ils sont déclarés intégralement par des tiers ; dans le cas contraire, ou sur option, ils relèvent du régime des bénéfices non commerciaux (BNC) pendant l’année d’option et les deux années suivantes, avec la possibilité d’une imposition sur la base d’un bénéfice moyen.

La déclaration se fait sur le formulaire 2042 : les montants perçus sont reportés aux lignes 1GF‑1JF. Si l’on ne choisit pas la déduction des frais réels, une déduction forfaitaire de 10 % pour frais professionnels est appliquée automatiquement. En cas d’option pour les frais réels, le montant brut des droits d’auteur et le détail des frais engagés (cotisations sociales, TVA, etc.) doivent être indiqués, le tout accompagné d’une note explicative.

Il est également possible d’opter pour le régime BNC, auquel cas les revenus sont déclarés sur le formulaire 2042‑C‑PRO. Quel que soit le régime choisi, le prélèvement à la source génère un acompte contemporain, avec la possibilité de reporter jusqu’à trois échéances mensuelles ou une échéance trimestrielle.

Le site impots.gouv.fr propose deux accès à votre espace Finances publiques : avec vos identifiants propres (numéro fiscal, numéro d’accès en ligne et revenu fiscal de référence) ou via l’icône FranceConnect, qui utilise une identité numérique d’un partenaire (impots.gouv.fr, Ameli, La Poste, etc.). L’identification protège vos données personnelles et permet à chaque membre du foyer fiscal d’accéder à ses services.

Pour créer un espace avec vos identifiants, il suffit de saisir les trois éléments figurant sur vos documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par courriel. Si vous ne disposez pas de ces informations ou n’avez pas de numéro fiscal, votre identité doit être vérifiée auprès du centre des Finances publiques (guichet ou courrier) avant de pouvoir créer le compte.

En cas d’erreur de connexion, il faut vérifier la saisie du numéro fiscal, fournir les pièces d’identité demandées ou contacter le centre des Finances publiques si le numéro est désactivé. Vous pouvez également vous connecter via l’application mobile impots.gouv, disponible sur les stores.

FranceConnect permet de se connecter en un clic en choisissant le partenaire dont vous avez déjà un compte. Après authentification, un courriel de validation vous est envoyé pour activer votre espace. Si un problème survient, le support FranceConnect ou votre centre des Finances publiques doit être sollicité.