Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le contribuable peut choisir de ne pas transmettre son taux personnalisé de prélèvement à la source aux employeurs ou autres verseurs. Dans ce cas, les organismes appliquent le taux non personnalisé, ce qui peut entraîner soit un trop‑versement (remboursé l’été suivant), soit un sous‑versement (exigence d’un complément).

Le complément dû peut être réglé automatiquement chaque mois par prélèvement sur le compte bancaire enregistré, ou bien être payé manuellement chaque mois via le service « Gérer mon prélèvement à la source » de l’espace Finances publiques. Si le prélèvement automatique est choisi, le complément s’ajoute aux éventuels autres acomptes déjà prélevés.

Lorsque le paiement manuel est retenu, l’usager doit se connecter chaque mois pour valider le versement, qui sera débité sous 2 à 3 jours. Le complément est toujours exigible mensuellement ; aucune option de trimestrialisation n’est possible.

Vous pouvez suivre l’historique de tous vos paiements et prélèvements, modifier le montant ou la fréquence de vos contrats (mensuel ou à l’échéance) et, le cas échéant, suspendre ou résilier ces prélèvements depuis votre espace Finances publiques. Il est également possible de mettre à jour à tout moment vos coordonnées personnelles et bancaires.

Le site propose des outils complémentaires : simulateur d’impôt sur le revenu, télépaiement, dépliants explicatifs et la documentation BOFiP. La FAQ répond aux questions fréquentes (nature des prélèvements du 15 du mois, ajustement suite à un allègement de taxe d’habitation, gestion des rejets, conséquences d’un déménagement, etc.).

Toutes les démarches (modification, arrêt, changement de contrat, vérification d’un contrat) s’effectuent en ligne via la rubrique « Gérer mes contrats de prélèvement », sur l’application mobile Impots.gouv, par messagerie sécurisée ou par téléphone au 0 809 401 401 (service gratuit, du lundi au vendredi, 8 h 30‑19 h).

Les entreprises étrangères sans établissement stable en France, soumises au Service des Impôts des Entreprises Étrangères (SIEE), doivent télétransmettre leurs déclarations et effectuer leurs paiements en ligne, au format SEPA inter‑entreprises.

Deux modes de téléprocédure sont proposés : la procédure EDI, qui repose sur un prestataire technique et un partenaire EDI pour transmettre les fichiers déclaratifs et de paiement, et la procédure EFI, qui permet de réaliser directement les télédéclarations et télépaiements via le site impots.gouv.fr.

L’accès à ces services s’effectue depuis la rubrique « Professionnels » du site : il faut créer un espace abonné puis adhérer aux services en ligne.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La DGFiP s’appuie sur un réseau de partenariats, nationaux et internationaux, pour mettre en œuvre sa politique de coopération.

Parmi les acteurs majeurs, l’Agence Expertise France promeut l’expertise publique française à l’étranger ; le CREDAF réunit les hauts responsables fiscaux francophones pour favoriser le dialogue multilatéral ; l’AIST rassemble les services du Trésor autour de la modernisation des finances publiques ; l’OCDE, via le Forum des Administrations fiscales, coordonne les échanges entre 45 pays sur les enjeux fiscaux et l’échange automatique d’informations.

Sur le plan financier, le FMI veille à la stabilité monétaire internationale, la Banque mondiale soutient le développement et la lutte contre la pauvreté, et l’AFD finance projets et renforcement des capacités dans les pays du Sud.

Enfin, la coopération s’étend à des structures sectorielles et régionales : Campus France pour la mobilité étudiante, le CIAT et l’IOTA pour la modernisation fiscale, le SGATAR pour les administrations d’Asie, le réseau PEMPAL pour le partage d’expériences en gestion des dépenses publiques, ainsi que le ministère des Affaires étrangères et l’Union européenne comme partenaires institutionnels.