Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).

Le service en ligne « Gérer mon prélèvement à la source » propose une rubrique « Consulter l'historique de vos actions » qui récapitule toutes les opérations ayant modifié les informations liées au prélèvement à la source de votre dossier.

L’historique affiche les actions réalisées par vous, votre conjoint ou votre partenaire de Pacs (ces dernières apparaissent en gris) : prise d’option, déclaration de mariage, de divorce, etc.

Il comprend également les mises à jour effectuées par l’administration fiscale, que ce soit suite à la déclaration de revenus ou à l’intervention d’un agent de la DGFiP pour un usager ne pouvant pas accéder à internet.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

En France, l’inscription au registre de TVA n’est requise que pour les opérations douanières ; les acquisitions intra‑communautaires et les livraisons assimilées où le vendeur étranger conserve la propriété ne nécessitent pas de déclaration de TVA (formulaire CA3).

Lorsque des opérations sont réalisées depuis la France, la déclaration de TVA (CA3) devient obligatoire : facturation à des tiers non identifiés à la TVA française, livraisons intra‑communautaires avec transfert de propriété, exportations, ventes à distance dépassant le seuil ou optant pour la TVA française, mécanisme d’autoliquidation sur les importations, sur les achats auprès de fournisseurs non français déjà enregistrés pour les douanes, sur les sous‑traitances dans le bâtiment, ainsi que la location d’immeubles non meublés à usage professionnel si l’option TVA est exercée.

L’obligation de dépôt en ligne via l’annexe 3310‑A impose également l’inscription à la TVA pour la taxe générale sur les activités polluantes (TGAP), la contribution sur les boissons sucrées (BNA) et la taxe sur les produits de protection des plantes.

Si une société étrangère vend à un client déjà identifié à la TVA en France, c’est ce client qui autoliquide la TVA ; le vendeur étranger n’est alors pas redevable de la TVA française et n’a pas à s’enregistrer.

Depuis avril 2024, la Direction générale des Finances publiques (DGFiP) garantit la confidentialité des adresses des victimes de violences conjugales qui le demandent, notamment lors d’une séparation.

Le dispositif masque l’adresse sur les avis d’imposition, les taxes foncières et tout document dématérialisé, et signale aux agents que l’adresse ne doit pas être communiquée. La demande d’anonymisation ne nécessite aucun justificatif et est mise en œuvre en moins de 48 heures.

Un réseau de plus de 130 référents, formés dans les services de contact et les guichets publics, assure la prise en charge rapide des demandes. La DGFiP collabore avec les réseaux France Services et les partenaires du parcours des victimes, via les délégations départementales aux droits des femmes, pour faire connaître la mesure.

L’objectif est que chaque personne quittant le domicile conjugal se souvienne de solliciter la confidentialité de sa nouvelle adresse auprès de son service des impôts ou par téléphone au 0809 401 401.