La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Vous pouvez consulter à tout moment, de façon sécurisée, vos paiements à venir depuis votre espace Finances publiques.

Avant la réception des avis d’impôt, les contribuables mensualisés accèdent à leur échéancier via l’onglet « Paiements » → « Impôts », où un tableau récapitule les contrats et indique le montant de la prochaine mensualité. Le même échéancier figure sur le dernier avis d’impôt et est mis à jour en cas de modification. Les non‑mensualisés trouvent le montant dû sur le prochain avis d’impôt et peuvent consulter le calendrier fiscal sur le site ou estimer leur impôt avec le simulateur en ligne.

Après réception des avis, le même accès « Paiements » → « Impôts » permet de visualiser le détail du compte. Sur l’avis, la rubrique « Votre situation » indique le solde restant à payer ou à prélever, et le calendrier des prélèvements mensuels à venir apparaît en bas de la première page.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.