Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le cahier des charges constitue le guide destiné aux professionnels pour la création et le dépôt de fichiers XML relatifs aux obligations de déclaration DAC6, en conformité avec les spécifications communautaires et les règles nationales de validation.

Des versions successives du cahier des charges et des schémas XSD s’appliquent selon les périodes : V1.4 (jusqu’au 14 juin 2021), V1.5 (15 juin 2021 – 31 août 2021), V2.0 (à partir du 1 septembre 2021), V3.0 (à compter du 8 décembre 2025) et V4.0 avec XSD 4.05 (à partir du 3 septembre 2026). Chaque version est accompagnée d’exemples de déclarations CRM correspondants.

Le dispositif inclut également un guide de connexion, une fiche pas‑à‑pas pour le système transitoire, et la mise à disposition d’une clé publique de déchiffrement.

La saisie administrative à tiers détenteur (SATD) est la procédure par laquelle l’administration fiscale récupère, auprès d’un tiers (banque, employeur, caisse de retraite, etc.), les sommes que vous devez au titre d’impôts, taxes ou autres créances. Le tiers doit retenir la part saisissable chaque mois (salaires) ou bloquer le compte en laissant disponible le solde insaisissable (banque).

La procédure s’arrête dès réception d’une mainlevée, obtenue en réglant la dette, en obtenant un délai de paiement ou en contestant la saisie. Vous disposez de deux mois à compter de la notification pour adresser une réclamation écrite, accompagnée des justificatifs, au directeur départemental des finances publiques.

En cas de contestation, vous pouvez invoquer la forme de la saisie, le montant ou l’exigibilité de la dette, mais pas le bien-fondé de la créance. Si la réponse administrative est insatisfaisante, vous avez deux mois supplémentaires pour saisir le juge compétent (juge de l’exécution ou juge de l’impôt) après le recours préalable obligatoire.

Des délais de paiement peuvent être accordés aux contribuables en difficulté financière, à solliciter via le compte fiscal en ligne ou auprès du service ayant émis la SATD. Les prestations sociales et certaines allocations restent insaisissables, sauf cas particuliers prévus par la loi.

Le service Tax4BusinessFrance constitue le point d’entrée unique pour toutes les questions fiscales des investisseurs étrangers, assurant un accompagnement dans un cadre légal clair et sécurisé, sous l’égide de la Direction Générale des Finances Publiques.

Il simplifie les démarches : un seul interlocuteur fournit toutes les informations, quel que soit l’impôt concerné, avec des réponses en anglais et un langage accessible.

Le service s’engage à répondre rapidement, à offrir une prise de position officielle de l’administration et des explications complémentaires en anglais, tout en étant facilement joignable via une adresse mail dédiée, une page Internet spécifique et le compte Twitter #Tax4BusinessFr.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Les entreprises étrangères disposant d’un établissement stable en France sont soumises aux mêmes obligations que les sociétés françaises et peuvent consulter la rubrique « Professionnel » du site impôts.gouv.fr pour les démarches de remboursement de TVA.

Les sociétés étrangères sans établissement stable mais réalisant des opérations soumises à la TVA en France doivent, si elles sont établies dans l’Union européenne, s’adresser au Service des impôts des entreprises étrangères (SIEE) et procéder à leur immatriculation via le portail formalites.entreprises.gouv.fr. Celles qui ne sont pas établies dans l’UE doivent désigner un représentant fiscal en France chargé de déposer les demandes auprès du service des impôts compétent.

Pour les entreprises étrangères qui ne réalisent pas d’opérations soumises à la TVA française mais souhaitent obtenir le remboursement de la TVA acquittée, les sociétés de l’UE utilisent le portail électronique de leur État membre conformément à la directive 2008/9/CE. Les sociétés hors UE doivent adresser leur demande au Service de remboursement de la TVA aux entreprises étrangères (SR TVA) par messagerie professionnelle sécurisée. Toutes les informations complémentaires sont disponibles dans les rubriques « International / Professionnel » du site impôts.gouv.fr.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.