Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Depuis juin 2021, les particuliers peuvent déclarer en ligne leurs dons manuels (argent, biens, actions, etc.) ainsi que les cessions de droits sociaux non constatées par acte, directement depuis leur espace « Finances publiques » (impots.gouv.fr) via le menu : Déclarer → Déclarer un don ou une cession de droits sociaux.

Des fiches d’aide, une FAQ et un guide pas‑à‑pas sont mis à disposition dans les rubriques « Gérer mon patrimoine » pour accompagner les usagers dans la procédure de déclaration.

Les droits d’enregistrement applicables varient selon la nature du bien ou du droit cédé et le lien de parenté entre le donateur et le bénéficiaire ; les barèmes et abattements correspondants sont détaillés dans la section « Calcul et paiement des droits ».

Le service Tax4BusinessFrance constitue le point d’entrée unique pour toutes les questions fiscales des investisseurs étrangers, assurant un accompagnement dans un cadre légal clair et sécurisé, sous l’égide de la Direction Générale des Finances Publiques.

Il simplifie les démarches : un seul interlocuteur fournit toutes les informations, quel que soit l’impôt concerné, avec des réponses en anglais et un langage accessible.

Le service s’engage à répondre rapidement, à offrir une prise de position officielle de l’administration et des explications complémentaires en anglais, tout en étant facilement joignable via une adresse mail dédiée, une page Internet spécifique et le compte Twitter #Tax4BusinessFr.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

La déclaration de l’IFI se fait sur le formulaire annexe 2042‑IFI, à déposer simultanément avec la déclaration de revenu, selon le calendrier fiscal (avril‑juin selon le mode de transmission).

En ligne, le contribuable bénéficie d’un délai supplémentaire ; en version papier, le dossier (formulaire 2042‑IFI et déclaration de revenu 2042) est envoyé au service des impôts des particuliers indiqué sur la déclaration préremplie. Un avis d’imposition distinct est envoyé à l’automne.

Les situations particulières sont traitées avec des formulaires spécifiques : les non‑résidents ou majeurs rattachés au foyer parental sans revenu utilisent le 2042‑IFI‑COV, et les changements de situation familiale (mariage, Pacs, divorce, décès) sont pris en compte à la date de référence du 1er janvier de l’année d’imposition.

Le paiement de l’IFI, indiqué sur un avis séparé, peut être effectué en ligne, par prélèvement (annuel ou mensuel) ou, pour les montants modestes, en espèces ou par carte dans les centres des finances publiques ou chez les buralistes agréés. Un léger majoration s’applique en cas de retard.