Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le contribuable peut choisir de ne pas transmettre son taux personnalisé de prélèvement à la source aux employeurs ou autres verseurs. Dans ce cas, les organismes appliquent le taux non personnalisé, ce qui peut entraîner soit un trop‑versement (remboursé l’été suivant), soit un sous‑versement (exigence d’un complément).

Le complément dû peut être réglé automatiquement chaque mois par prélèvement sur le compte bancaire enregistré, ou bien être payé manuellement chaque mois via le service « Gérer mon prélèvement à la source » de l’espace Finances publiques. Si le prélèvement automatique est choisi, le complément s’ajoute aux éventuels autres acomptes déjà prélevés.

Lorsque le paiement manuel est retenu, l’usager doit se connecter chaque mois pour valider le versement, qui sera débité sous 2 à 3 jours. Le complément est toujours exigible mensuellement ; aucune option de trimestrialisation n’est possible.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Ce service de rescrit, prévu aux articles L. 80 B‑6° et R* 80 B‑9° du LPF, s’adresse aux personnes morales ou physiques résidant dans un État lié à la France par une convention fiscale et qui souhaitent obtenir la confirmation de l’administration française qu’elles ne possèdent pas d’établissement stable ou de base fixe en France au titre de l’impôt sur les bénéfices.

La demande doit être rédigée en français, détailler l’activité exercée en France et l’interprétation juridique de la convention applicable, puis être accompagnée du questionnaire type disponible sur impots.gouv.fr. Depuis le 1 mai 2025, elle peut être transmise en ligne via la messagerie sécurisée de l’espace professionnel ou par courrier recommandé à la Direction générale des Finances publiques.

L’administration dispose de trois mois pour répondre, délai qui peut être prolongé si des compléments d’information sont requis. En l’absence de réponse dans ce délai, le silence vaut accord tacite confirmant l’absence d’établissement stable.

Ne sont pas concernés les rescrits visant à faire reconnaître l’existence d’un établissement stable ou d’une base fixe (ou leur absence) en matière d’impôt sur les bénéfices ou de TVA, ni les cas où aucune convention fiscale n’est applicable.

Les services téléphoniques de la direction générale des Finances publiques sont accessibles gratuitement aux personnes sourdes ou malentendantes via la plateforme ACCEO, utilisable depuis un smartphone, une tablette ou un ordinateur.

Trois modes d’assistance sont proposés : la transcription instantanée de la parole, qui affiche en temps réel les propos de l’interlocuteur ; la visio‑interprétation en langue des signes française (LSF), qui assure la traduction bidirectionnelle entre le français et la LSF ; et la langue française parlée complétée (LPC), qui retranscrit la parole en version adaptée.

Ces services sont disponibles en semaine pendant les heures ouvrées, les échanges étant soumis au secret professionnel et à la stricte confidentialité.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Signalez tout contenu illicite sur la plateforme PHAROS (https://internet‑signalement.gouv.fr) qui propose également des conseils de sécurité informatique.

En cas de divulgation ou d’utilisation frauduleuse de vos données personnelles, commencez par le diagnostic gratuit sur 17Cyber (https://17cyber.gouv.fr) afin d’obtenir des recommandations adaptées. Déclarez le vol de vos données sur le site de cybermalveillance (https://www.cybermalveillance.gouv.fr) et, si vous subissez un préjudice, déposez une plainte : en ligne via le dispositif « THÉSÉE » (service‑public.gouv.fr) ou par courrier auprès du procureur de la République compétent, en joignant toutes les preuves disponibles (SMS, courriels, captures d’écran, etc.).

Pour toute question ou conseil, appelez le numéro vert gratuit du gouvernement : 0 805 805 817.