Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’entrepreneur individuel exerce en son nom propre et est imposé de plein droit à l’impôt sur le revenu ; il peut toutefois, dans les trois mois suivant la création ou la clôture de l’exercice, opter pour l’impôt sur les sociétés. Sa responsabilité financière se limite au patrimoine professionnel, distinct du patrimoine personnel sans formalité d’affectation.

Seule une personne physique peut créer cette structure, qui peut couvrir les activités commerciales, libérales, artisanales ou agricoles ne nécessitant pas d’importants investissements. Aucun capital social n’est requis et les apports ne sont pas prévus.

Le dirigeant est considéré comme travailleur non salarié ; le bénéfice de l’entreprise est déclaré dans la déclaration de revenus personnelle, tandis que la rémunération éventuelle est imposée comme traitements et salaires. Il est recommandé d’ouvrir un compte bancaire professionnel, de tenir une comptabilité et de publier les comptes au greffe.

La création se fait par déclaration (formulaire P0) auprès du guichet des formalités, sans dépôt de statuts. Chaque exercice entraîne la télétransmission des déclarations de résultats appropriées, ainsi que les obligations de TVA et de contribution économique territoriale (CFE, CVAE) selon le régime d’assujettissement.

Une augmentation de capital peut résulter d’apports nouveaux (en numéraire ou en nature) ou de l’incorporation de réserves, bénéfices ou provisions.

Les apports en numéraire doivent être enregistrés dans le mois qui suit leur réalisation et sont soumis à un droit fixe d’enregistrement, dont le montant varie selon que le capital après augmentation dépasse ou non un certain seuil. Les apports en nature sont, en principe, soumis à un droit fixe similaire ; les apports immobiliers ou à titre onéreux peuvent être soumis à des régimes spécifiques de mutation ou à des engagements de conservation des titres.

L’incorporation de réserves, bénéfices ou provisions entraîne également le paiement d’un droit fixe d’enregistrement et requiert, dans le même délai d’un mois, soit la formalité d’enregistrement de l’acte, soit le dépôt d’une déclaration auprès du service des impôts compétent.

Les personnes qui ne sont pas résidentes fiscales françaises ne peuvent pas détenir le livret de développement durable (LDD), le livret jeune ni le livret d’épargne populaire (LEP). Elles doivent fournir à leur banque une attestation de non‑résidence et demander le transfert des fonds vers d’autres produits financiers.

Depuis le 20 mars 2012, le transfert de la résidence fiscale du titulaire d’un plan d’épargne en actions (PEA) n’entraîne plus la clôture automatique du plan, sauf si le transfert s’effectue vers un État ou territoire non coopératif (NCST) au sens de l’article 238‑0 A du CGI. La liste annuelle des NCST est publiée sur Légifrance.

Les non‑résidents restent autorisés à investir dans les autres produits bancaires proposés. Pour toute question, il convient de s’adresser directement à sa banque.

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».

Vous pouvez signaler tout changement de revenu – variation de salaire, début ou cessation d’activité, départ à la retraite – via le service en ligne « Gérer mon prélèvement à la source ». Cette mise à jour entraîne le recalcul immédiat de votre taux de prélèvement et de vos éventuels acomptes.

En cas d’augmentation ou de diminution de vos revenus, vous avez la possibilité de moduler votre taux à la hausse ou à la baisse. Après avoir rempli le formulaire en ligne, vous recevez un courriel de confirmation ; le nouveau taux est transmis automatiquement aux employeurs ou caisses concernées et prend effet sous 1 à 3 mois. Vous pouvez suivre la modification dans la rubrique « historique de vos actions » et consulter la date d’application ainsi que le taux en vigueur.

Le taux ainsi modifié reste applicable jusqu’au 31 /12 /2026. À compter du 1 /1 /2027, c’est le taux issu de votre dernière déclaration de revenus qui s’applique, sauf nouvelle modulation effectuée fin novembre 2026 pour tenir compte des évolutions de 2027.