Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

En France, l’inscription au registre de TVA n’est requise que pour les opérations douanières ; les acquisitions intra‑communautaires et les livraisons assimilées où le vendeur étranger conserve la propriété ne nécessitent pas de déclaration de TVA (formulaire CA3).

Lorsque des opérations sont réalisées depuis la France, la déclaration de TVA (CA3) devient obligatoire : facturation à des tiers non identifiés à la TVA française, livraisons intra‑communautaires avec transfert de propriété, exportations, ventes à distance dépassant le seuil ou optant pour la TVA française, mécanisme d’autoliquidation sur les importations, sur les achats auprès de fournisseurs non français déjà enregistrés pour les douanes, sur les sous‑traitances dans le bâtiment, ainsi que la location d’immeubles non meublés à usage professionnel si l’option TVA est exercée.

L’obligation de dépôt en ligne via l’annexe 3310‑A impose également l’inscription à la TVA pour la taxe générale sur les activités polluantes (TGAP), la contribution sur les boissons sucrées (BNA) et la taxe sur les produits de protection des plantes.

Si une société étrangère vend à un client déjà identifié à la TVA en France, c’est ce client qui autoliquide la TVA ; le vendeur étranger n’est alors pas redevable de la TVA française et n’a pas à s’enregistrer.

Des dispositifs d’aide sont proposés aux entreprises en difficulté : délai de paiement exceptionnel, remise ou modulation du montant dû, et possibilité de décharger la responsabilité des personnes tenues au paiement d’une imposition d’un tiers ou d’un ex‑conjoint.

La DGFiP assure un accompagnement individualisé en mobilisant divers acteurs et outils ; les services en ligne (Mon espace Finances publiques, répertoire des aides, formulaires de demande de délai ou de questionnaire) permettent de déposer les dossiers rapidement.

Les coordonnées bancaires d’un contrat de prélèvement peuvent être modifiées depuis l’espace professionnel ou via le site impots.gouv.fr, et le centre de contact est joignable en semaine. Un service de prise de rendez‑vous, disponible en ligne ou par téléphone, évite les files d’attente.

Des procédures spécifiques existent : décharge de responsabilité solidaire pour les ex‑époux, demandes de remise ou de délai pour l’IS, la TVA ou la CFE, et dépôt de demandes gracieuses sans délai imposé. L’administration répond sous deux à quatre mois ; l’absence de réponse vaut rejet.

Connectez‑vous à votre espace Finances publiques, choisissez la rubrique « Prélèvement à la source », puis cliquez sur « Mettre à jour vos coordonnées bancaires ». Saisissez le nouveau RIB, validez et confirmez l’authentification (code reçu par SMS ou courriel). La mise à jour est prise en compte dès le mois suivant pour les acomptes et le solde d’impôt, à condition d’effectuer la démarche suffisamment à l’avance.

Si vous ne disposez pas d’un compte SEPA, cochez la case correspondante ; cette option s’adresse aux contribuables non résidents qui n’ont pas de prélèvement à la source.

Pour les impôts locaux, accédez à l’espace Finances publiques, cliquez sur « Paiements », puis sur « Gérer mes contrats de prélèvement ». Sélectionnez le(s) contrat(s) concerné(s), choisissez « Modifier mes coordonnées bancaires », saisissez le nouveau RIB et confirmez. Vous recevrez un courriel de confirmation et la modification sera effective le mois suivant.

Des pas‑à‑pas détaillés sont disponibles sur impots.gouv.fr sous le titre « Je signale un changement de coordonnées bancaires ».