En mode EDI, seuls les partenaires habilités peuvent transmettre les fichiers fiscaux (TVA, TDFC, paiements, requêtes, déclarations de revenus) à la Direction générale des finances publiques.

Être partenaire EDI requiert des compétences informatiques et le respect des cahiers des charges propres à chaque procédure.

La rubrique « Documentation utile » regroupe les guides de transmission pour les différents flux : données fiscales et comptables, déclaration et paiement de la TVA, dépôts et paiements (IS, CVAE, RCM, TS, etc.), demandes d’information, ainsi que les déclarations de revenus des particuliers.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

La rédaction de termes de référence constitue le préalable indispensable pour que la Délégation aux relations internationales (DRI) de la DGFiP puisse répondre précisément aux besoins des administrations tierces.

Pour solliciter une action de coopération internationale, il suffit d’adresser un courriel à dri@dgfip.finances.gouv.fr en joignant les termes de référence correspondants.

Ces termes doivent préciser le contexte local, les objectifs et résultats attendus, les sujets clés à traiter, les attentes particulières ainsi que les besoins d’exemples sectoriels (particuliers, professionnels, etc.).

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Les actions sont des titres négociables représentant une part du capital social, tandis que les parts sociales sont les titres de droits d’associés dans les sociétés non par actions.

Toute cession d’actions ou de parts sociales doit être enregistrée dans le mois suivant la date de l’acte. L’enregistrement s’effectue auprès du service des impôts du domicile d’une des parties ou, en cas d’acte notarié, auprès du notaire. En l’absence d’acte, la cession doit être déclarée dans le même délai, soit via le service en ligne dédié dans l’espace professionnel, soit à l’aide du formulaire 2759.

Les droits d’enregistrement varient selon la nature du bien cédé : un taux élevé pour les participations à prépondérance immobilière, un taux très faible pour les actions et parts de fondateur, et un taux intermédiaire pour les parts sociales, avec un abattement applicable. Des précisions et démarches complémentaires sont disponibles dans la rubrique « Professionnel » du site officiel.