Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des escrocs interceptent un chèque destiné à la DGFiP puis envoient un faux courrier du Service des Impôts, demandant à l’usager de virer le paiement sur un compte frauduleux. Il faut ignorer ce courrier et signaler la situation à son centre des Finances publiques.

Des courriers postaux à faux entête de la direction générale des Finances publiques incitent à s’inscrire sur un « Portail des actifs numériques » via un QR‑code, sous la menace de sanctions. Il ne faut ni scanner le QR‑code, ni accéder au site, et vérifier toute demande auprès du centre des Finances publiques.

Pour l’aide carburant « grands rouleurs », aucun renseignement bancaire n’est requis dans la démarche officielle. Tout message réclamant des informations personnelles, un numéro de carte ou indiquant un montant d’aide est frauduleux. Il convient de ne cliquer sur aucun lien et de ne répondre à aucun de ces messages, en se référant uniquement au site officiel impots.gouv.fr.

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.

Vous pouvez solliciter une remise totale (remise) ou partielle (modération) de votre impôt lorsque vous reconnaissez la dette mais êtes dans l’impossibilité de la régler ; la remise est réservée aux contribuables les plus démunis, les autres cas étant d’abord traités par un délai de paiement.

La demande porte sur les pénalités et les impôts directs (revenu, taxe foncière, CFE, etc.) ; les droits d’enregistrement et la TVA sont exclus. Elle peut être faite par le contribuable ou un mandataire (avocat, conjoint, héritier, etc.) et doit être adressée au service fiscal compétent, sous forme écrite ou orale, signée et présentée après le passage en recouvrement.

L’administration examine la situation du demandeur (circonstances exceptionnelles, disproportion entre dette et ressources) et décide de rejeter, d’accorder une remise/modération totale ou partielle, éventuellement conditionnée au paiement des impositions restantes ou à la régularisation des déclarations. Le dépôt d’une demande n’entraîne pas de suspension des poursuites ; en l’absence de réponse dans le délai prévu, la demande est réputée rejetée.