Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Pour modifier votre adresse, connectez‑vous à votre espace Finances publiques, accédez à « Mon profil », puis choisissez « Afficher/Modifier mon adresse postale ». Un formulaire vous sera proposé et un courriel de confirmation vous sera envoyé. Vous pouvez également communiquer votre nouvelle adresse par téléphone au numéro indiqué sur votre dernier avis d’imposition.

Pour changer vos coordonnées bancaires, utilisez votre espace Finances publiques : dans l’onglet « Paiements », sélectionnez les contrats concernés et cliquez sur « Modifier vos coordonnées bancaires ». Le mandat électronique est validé en ligne et confirmé par courriel. La même démarche est possible via le service de paiement en ligne du site impots.gouv, en suivant le lien « Modifier vos coordonnées personnelles ». Il est également possible de transmettre les nouvelles coordonnées par téléphone.

Le changement de coordonnées bancaires doit être déclaré avant la fin du mois pour être effectif le mois suivant (exception en décembre, où le délai est plus long). Les prélèvements ne sont autorisés que sur des comptes ouverts à votre nom, à l’exception du Livret A lorsque votre banque le permet.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).

Depuis avril 2024, la Direction générale des Finances publiques (DGFiP) garantit la confidentialité des adresses des victimes de violences conjugales qui le demandent, notamment lors d’une séparation.

Le dispositif masque l’adresse sur les avis d’imposition, les taxes foncières et tout document dématérialisé, et signale aux agents que l’adresse ne doit pas être communiquée. La demande d’anonymisation ne nécessite aucun justificatif et est mise en œuvre en moins de 48 heures.

Un réseau de plus de 130 référents, formés dans les services de contact et les guichets publics, assure la prise en charge rapide des demandes. La DGFiP collabore avec les réseaux France Services et les partenaires du parcours des victimes, via les délégations départementales aux droits des femmes, pour faire connaître la mesure.

L’objectif est que chaque personne quittant le domicile conjugal se souvienne de solliciter la confidentialité de sa nouvelle adresse auprès de son service des impôts ou par téléphone au 0809 401 401.