Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les revenus d’une activité indépendante sont imposés à l’impôt sur le revenu dans la catégorie correspondant à la nature de l’activité : bénéfices industriels et commerciaux (BIC) pour les activités commerciales, industrielles ou artisanales, bénéfices non commerciaux (BNC) pour les professions libérales, et bénéfices agricoles (BA) pour les exploitants agricoles. Le résultat de l’activité (ou la quote‑part) doit être reporté sur la déclaration 2042‑C‑PRO, où l’administration applique un abattement forfaitaire représentatif des charges avant de soumettre le revenu au barème progressif.

Le régime micro‑entreprise s’applique tant que le chiffre d’affaires reste sous les seuils légaux. Dans ce cas, le contribuable indique simplement le chiffre d’affaires brut sur la 2042‑C‑PRO ; un abattement de 71 % (ventes), 50 % (services) ou 34 % (BNC) est appliqué, avec un minimum de 305 €, tandis que le régime agricole prévoit un abattement de 87 %.

Lorsque le chiffre d’affaires dépasse les seuils ou sur option, le contribuable relève du régime réel. Il doit établir un bilan et déclarer le bénéfice réel à l’aide des formulaires spécifiques (2031‑SD/2050‑SD… pour les BIC, 2035‑SD pour les BNC, 2143‑SD pour les BA) et transmettre la liasse fiscale avant le deuxième jour ouvré suivant le 1er mai de l’année suivante.

Le bénéfice ou le déficit ainsi calculé est prérempli sur la déclaration en ligne ; en l’absence de déclaration en ligne, il faut le reporter manuellement sur la 2042‑C‑PRO. Pour les modalités détaillées, il convient de consulter la documentation disponible dans l’espace professionnel du site.

Les services en ligne du site impots.gouv.fr permettent aux non‑résidents de déclarer et corriger leurs revenus et biens, gérer le prélèvement à la source, payer leurs impôts (impôt sur le revenu, IFI, taxes locales), consulter leurs avis et mettre à jour leurs coordonnées. Depuis 2019, la déclaration en ligne est obligatoire pour toute personne disposant d’un accès internet, sauf première déclaration qui doit être envoyée par courrier.

Pour créer un compte personnel, le contribuable non‑résident utilise son numéro fiscal, son numéro d’accès en ligne et la référence de revenu imposable figurant sur ses derniers documents fiscaux. En l’absence de ces informations, il peut solliciter la création du compte en remplissant un formulaire avec état civil, adresse à l’étranger et pièce d’identité. L’accès se fait ensuite par e‑mail et mot de passe, avec récupération possible par SMS.

Les questions relatives aux taxes locales (taxe d’habitation, foncière) doivent être adressées au Service des Impôts des Particuliers du lieu du bien, tandis que les impôts sur le revenu et l’IFI relèvent du Service des Impôts des Particuliers Non‑Résidents (SIPNR). Les paiements peuvent s’effectuer en ligne, par carte ou en espèces (maximum 300 €) chez les buralistes agréés, selon le type d’impôt et le pays du compte bancaire.

Les non‑résidents affiliés à un régime de sécurité sociale d’un pays EEE ou de la Suisse sont exonérés de CSG/CRDS sur les revenus immobiliers français, à condition de cocher les cases appropriées dans la déclaration. Toute réclamation doit être faite via la messagerie sécurisée du compte ou par courrier au SIPNR.

Pour obtenir le remboursement de la TVA payée dans un autre État membre, la demande doit obligatoirement être faite en ligne depuis votre espace Professionnel, rubrique « Démarches ».

Il faut d’abord créer votre espace professionnel, puis y adhérer au service « Démarches » (options « Effectuer une démarche » et « Suivre mes démarches »). En cas de difficulté, l’assistance téléphonique ou le formulaire de contact sont disponibles du lundi au vendredi.

La soumission s’effectue via le service « Effectuer une démarche », qui propose un formulaire électronique uniformisé et contrôlé. Vous pouvez transmettre le relevé de factures soit en saisie manuelle, soit par importation d’un fichier XML conforme au schéma XSD fourni. Un accusé de réception avec numéro de dépôt est généré et doit être conservé.

Pour les redevables partiels, un formulaire d’ajustement du prorata de déduction permet de déclarer la quote‑part définitive, qui sera automatiquement transmise aux États membres concernés.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.