Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

L’administration doit statuer sur une réclamation dans un délai raisonnable et informer l’usager si un délai supplémentaire est nécessaire ; tout silence vaut rejet implicite.

La décision, qu’elle soit d’acceptation totale, partielle ou de rejet, est notifiée par courrier. En cas d’acceptation, l’usager reçoit un avis de dégrèvement ou de restitution et les sommes sont remboursées, le cas échéant avec des intérêts.

Lorsque la taxation comporte à la fois un excédent et une insuffisance, ils peuvent être compensés, à condition qu’ils concernent le même contribuable, la même période et, en principe, le même impôt (ou des impôts compatibles). La compensation peut être invoquée tant en procédure contentieuse qu’en contrôle.

L’administration peut, au cours d’un contentieux, substituer la base légale initialement invoquée par un texte différent, sans augmenter l’impôt ni changer la matière imposable. Pour les démarches amiables ou les difficultés de paiement, le site propose des rubriques dédiées.

Le site propose les dernières actualités FICOVIE, dont la mise à jour de la documentation fonctionnelle et technique (cahier des charges 3.4 et protocole 1.3) disponible dans la rubrique dédiée.

Le FICOVIE, créé par la loi de finances rectificative du 29 décembre 2013, recense les contrats de capitalisation et d’assurance‑vie afin de faciliter la détection des contrats en déshérence et de renforcer les contrôles fiscaux et administratifs sur les encours.

Les assureurs sont tenus, conformément à l’article 1649 ter du CGI, de transmettre des déclarations dématérialisées et normalisées couvrant la souscription, les mises à jour annuelles et événementielles, ainsi que le dénouement des contrats. Tout manquement entraîne des sanctions financières prévues à l’article 1736 du CGI.

La DGFiP assure la gestion du fichier, définit les modalités déclaratives et contrôle les accès aux données. Un service d’assistance (CAEFF) accompagne les assureurs dans la mise en place des flux et les questions techniques, joignable par courriel à l’adresse indiquée.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.

Une société étrangère sans établissement stable en France doit s’immatriculer à l’impôt sur les sociétés lorsqu’elle possède en France un ou plusieurs immeubles, exerce une activité de marchand de biens, ou détient des participations dans des sociétés françaises non soumises à l’IS.

Le dossier est traité soit par le Service des impôts des entreprises étrangères (SIEE) lorsqu’il y a plusieurs territoires concernés ou une activité de marchand de biens, soit par le service territorial compétent lorsque les biens relèvent d’une seule zone. L’immatriculation s’effectue en ligne sur https://formalites.entreprises.gouv.fr/.

Il faut fournir les actes d’acquisition et les informations relatives aux immeubles concernés, ou les documents attestant des participations dans les sociétés de personnes françaises (extraits d’actes, identité, pourcentage, date d’acquisition). La désignation d’un mandataire en France est facultative, mais le mandat doit être exclusif, rédigé en français et comporter les mentions légales requises.

Il est recommandé d’indiquer une adresse e‑mail pour recevoir la lettre d’accueil dématérialisée et de communiquer un compte bancaire au format SEPA afin de faciliter d’éventuels remboursements. (MAJ 11/04/23)

Assistance aux usagers des téléprocédures : deux canaux sont disponibles, le numéro gratuit 0809 400 210 (lundi‑vendredi, 8 h–18 h) et un formulaire en ligne accessible depuis le site impots.gouv.fr > Professionnel > Assistance aux téléprocédures.

Pour la transmission d’un fichier (TD/Bilatéral) ou la saisie d’un formulaire en ligne, l’assistance propose le même numéro gratuit 0809 400 210 (saisie) ou 0809 400 230 (fichier), ainsi que les formulaires électroniques correspondants, disponibles dans la rubrique « Tiers‑déclarants » du site impots.gouv.fr.

Les correspondants locaux des tiers déclarants sont présents dans chaque département. Leurs coordonnées s’obtiennent en suivant le lien impots.gouv.fr > Contacts, en sélectionnant « Partenaire », puis « Tiers déclarants des particuliers », et enfin le département concerné.