Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Vous exploitez une plateforme collaborative établie à l’étranger, sans établissement stable en France, qui facilite des ventes, locations ou prestations de services à des utilisateurs européens et avez choisi la France comme administration fiscale de référence ; vous êtes donc soumis aux obligations déclaratives DAC7 prévues par le CGI.

Vous devez obligatoirement vous enregistrer auprès de l’administration fiscale française pour obtenir un numéro d’enregistrement individuel. Le formulaire d’enregistrement préalable, disponible en ligne, doit être envoyé par mail à france.aeoi@dgfip.finances.gouv.fr. Ce numéro sera ensuite communiqué aux administrations fiscales des autres États membres de l’Union européenne.

Pour toute question relative à l’obtention de ce numéro unique ou au dispositif DAC7, adressez‑vous par mail au même service : france.aeoi@dgfip.finances.gouv.fr. Cette démarche s’ajoute à l’immatriculation SIREN nécessaire pour créer votre espace abonné sur impôts.gouv.fr et déposer votre déclaration annuelle.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

Les France services regroupent plus de 2 800 points d’accueil où des conseillers aident les usagers à réaliser leurs démarches administratives, notamment les paiements en ligne.

Dans chaque maison France services, les usagers accèdent à 12 partenaires nationaux (Finances publiques, Allocations familiales, Assurance retraite, Assurance Maladie, Chèque énergie, France Titres, France Travail, France Rénov’, La Poste, Urssaf, MSA, point‑justice), ce qui permet de répondre à leurs besoins en un seul lieu.

Pour payer une facture locale, régler des impôts en ligne ou mettre en place un mandat de prélèvement, il suffit de se rendre à la maison France services la plus proche, où le personnel accompagne la démarche du début à la fin.

Les contribuables qui tiennent leur comptabilité avec des systèmes informatisés doivent, depuis le 1ᵉʳ janvier 2014, la transmettre sous forme de fichiers dématérialisés lors d’un contrôle fiscal, conformément à l’article L. 47 A I du LPF et à l’arrêté du 29 juillet 2013.

Ces fichiers doivent respecter les normes définies dans le BOFiP (références BOI‑CF‑IOR‑60‑40‑10, ‑20, ‑30) et, le cas échéant, le format XML prévu par les schémas XSD A47A‑I‑VII‑1, A47A‑I‑VIII‑3, A47A‑I‑VIII‑5 et A47A‑I‑VIII‑7.

Des documents spécifiques détaillent les modalités pour les entreprises étrangères et proposent une FAQ sur la transmission des comptabilités informatisées ; les questions complémentaires peuvent être adressées au Service du Contrôle fiscal de la DGFiP (service.cf@dgfip.finances.gouv.fr).

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.