Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les actions sont des titres négociables représentant une part du capital social, tandis que les parts sociales sont les titres de droits d’associés dans les sociétés non par actions.

Toute cession d’actions ou de parts sociales doit être enregistrée dans le mois suivant la date de l’acte. L’enregistrement s’effectue auprès du service des impôts du domicile d’une des parties ou, en cas d’acte notarié, auprès du notaire. En l’absence d’acte, la cession doit être déclarée dans le même délai, soit via le service en ligne dédié dans l’espace professionnel, soit à l’aide du formulaire 2759.

Les droits d’enregistrement varient selon la nature du bien cédé : un taux élevé pour les participations à prépondérance immobilière, un taux très faible pour les actions et parts de fondateur, et un taux intermédiaire pour les parts sociales, avec un abattement applicable. Des précisions et démarches complémentaires sont disponibles dans la rubrique « Professionnel » du site officiel.

Ces dernières années, les outils de gestion de l’État ont été profondément rénovés, notamment grâce à la loi organique de 2001 relative aux lois de finances (LOLF). Celle‑ci a instauré une comptabilité générale certifiée par la Cour des comptes, offrant une description plus claire et opérationnelle des activités publiques.

La comptabilité générale vient compléter la comptabilité budgétaire : la première suit la composition, l’évolution et la gestion du patrimoine de l’État (dettes, créances, immobilisations, amortissements, provisions), tandis que la seconde contrôle les décaissements et pilote les acteurs financiers.

Pour s’initier à l’analyse de ces données comptables, divers supports sont proposés, dont des vidéos, des « serious games » et des quiz.

Des courriels et appels téléphoniques usurpant l’identité de la Direction générale des Finances publiques (DGFiP) circulent, principalement pour obtenir frauduleusement des coordonnées bancaires ou pousser les usagers à appeler des numéros surtaxés.

La DGFiP précise qu’elle ne demande jamais, par mail ou téléphone, de renseignements personnels, de numéro de carte bancaire ou d’informations de paiement. En cas de réception d’un message suspect, il faut ne pas y répondre, ne pas cliquer sur les liens, le supprimer et, en cas de doute, contacter directement son Centre des Finances publiques via les coordonnées officielles.

Pour signaler une tentative d’escroquerie, il est possible d’utiliser le site internet‑signalement.gouv.fr ou le numéro vert gratuit mis à disposition par le gouvernement. Les seuls numéros fiables sont ceux figurant sur les documents officiels ou le service Impôts Service (0 810 467 687).

Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

Une aide a été mise en place pour soutenir les entreprises multi‑activités qui n’ont pu ouvrir que partiellement entre l’automne 2020 et le printemps 2021 et qui ne sont pas bénéficiaires du fonds de solidarité.

Elle s’adresse aux structures créées avant la fin de 2020, domiciliées fiscalement en France, implantées dans des communes rurales peu denses, dont l’activité principale relève du commerce de détail ou de l’agriculture et qui possèdent au moins une activité secondaire ayant connu une interdiction d’accueil du public pendant la période concernée. Elles doivent également présenter une perte de chiffre d’affaires significative, ne pas appartenir à un groupe et ne pas avoir reçu le fonds de solidarité.

L’aide couvre une part importante de la perte de chiffre d’affaires, dans une limite fixée par le dispositif. Les demandes, à déposer en ligne avant la fin octobre 2021, doivent être accompagnées d’une déclaration sur l’honneur, d’une attestation d’expert‑comptable, d’une pièce d’identité du représentant légal et des coordonnées bancaires. Le traitement des dossiers est assuré par le réseau des Chambres de Commerce et d’Industrie.