Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le paiement en ligne fonctionne comme un prélèvement flexible : vous disposez d’un délai supplémentaire après la date limite, êtes informé de la date de prélèvement et pouvez modifier le montant ou vos coordonnées bancaires.

Il est possible de régler en ligne la taxe d’habitation, les taxes foncières et assimilées, l’impôt sur la fortune immobilière, la taxe sur les friches commerciales, la taxe sur les logements vacants ainsi que les relances de paiement.

Le service est ouvert aux comptes domiciliés en France ou dans les pays de la zone SEPA. Le prélèvement est autorisé sur le Livret A uniquement si votre banque le prévoit. Vous pouvez payer via le site impots.gouv.fr ou l’application mobile, en renseignant votre RIB dans un formulaire sécurisé ; les coordonnées déjà enregistrées sont réutilisables et modifiables à chaque paiement.

Les entreprises étrangères sans établissement stable en France, soumises au Service des Impôts des Entreprises Étrangères (SIEE), doivent télétransmettre leurs déclarations et effectuer leurs paiements en ligne, au format SEPA inter‑entreprises.

Deux modes de téléprocédure sont proposés : la procédure EDI, qui repose sur un prestataire technique et un partenaire EDI pour transmettre les fichiers déclaratifs et de paiement, et la procédure EFI, qui permet de réaliser directement les télédéclarations et télépaiements via le site impots.gouv.fr.

L’accès à ces services s’effectue depuis la rubrique « Professionnels » du site : il faut créer un espace abonné puis adhérer aux services en ligne.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Vous pouvez consulter à tout moment, de façon sécurisée, vos paiements à venir depuis votre espace Finances publiques.

Avant la réception des avis d’impôt, les contribuables mensualisés accèdent à leur échéancier via l’onglet « Paiements » → « Impôts », où un tableau récapitule les contrats et indique le montant de la prochaine mensualité. Le même échéancier figure sur le dernier avis d’impôt et est mis à jour en cas de modification. Les non‑mensualisés trouvent le montant dû sur le prochain avis d’impôt et peuvent consulter le calendrier fiscal sur le site ou estimer leur impôt avec le simulateur en ligne.

Après réception des avis, le même accès « Paiements » → « Impôts » permet de visualiser le détail du compte. Sur l’avis, la rubrique « Votre situation » indique le solde restant à payer ou à prélever, et le calendrier des prélèvements mensuels à venir apparaît en bas de la première page.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.