Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les personnes qui ne sont pas résidentes fiscales françaises ne peuvent pas détenir le livret de développement durable (LDD), le livret jeune ni le livret d’épargne populaire (LEP). Elles doivent fournir à leur banque une attestation de non‑résidence et demander le transfert des fonds vers d’autres produits financiers.

Depuis le 20 mars 2012, le transfert de la résidence fiscale du titulaire d’un plan d’épargne en actions (PEA) n’entraîne plus la clôture automatique du plan, sauf si le transfert s’effectue vers un État ou territoire non coopératif (NCST) au sens de l’article 238‑0 A du CGI. La liste annuelle des NCST est publiée sur Légifrance.

Les non‑résidents restent autorisés à investir dans les autres produits bancaires proposés. Pour toute question, il convient de s’adresser directement à sa banque.

Le site propose les dernières actualités FICOVIE, dont la mise à jour de la documentation fonctionnelle et technique (cahier des charges 3.4 et protocole 1.3) disponible dans la rubrique dédiée.

Le FICOVIE, créé par la loi de finances rectificative du 29 décembre 2013, recense les contrats de capitalisation et d’assurance‑vie afin de faciliter la détection des contrats en déshérence et de renforcer les contrôles fiscaux et administratifs sur les encours.

Les assureurs sont tenus, conformément à l’article 1649 ter du CGI, de transmettre des déclarations dématérialisées et normalisées couvrant la souscription, les mises à jour annuelles et événementielles, ainsi que le dénouement des contrats. Tout manquement entraîne des sanctions financières prévues à l’article 1736 du CGI.

La DGFiP assure la gestion du fichier, définit les modalités déclaratives et contrôle les accès aux données. Un service d’assistance (CAEFF) accompagne les assureurs dans la mise en place des flux et les questions techniques, joignable par courriel à l’adresse indiquée.

Des courriels et appels téléphoniques usurpant l’identité de la Direction générale des Finances publiques (DGFiP) circulent, principalement pour obtenir frauduleusement des coordonnées bancaires ou pousser les usagers à appeler des numéros surtaxés.

La DGFiP précise qu’elle ne demande jamais, par mail ou téléphone, de renseignements personnels, de numéro de carte bancaire ou d’informations de paiement. En cas de réception d’un message suspect, il faut ne pas y répondre, ne pas cliquer sur les liens, le supprimer et, en cas de doute, contacter directement son Centre des Finances publiques via les coordonnées officielles.

Pour signaler une tentative d’escroquerie, il est possible d’utiliser le site internet‑signalement.gouv.fr ou le numéro vert gratuit mis à disposition par le gouvernement. Les seuls numéros fiables sont ceux figurant sur les documents officiels ou le service Impôts Service (0 810 467 687).

Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

En choisissant la déclaration en ligne, vous bénéficiez d’un délai supplémentaire, de données pré‑remplies, d’aides à la saisie et du calcul automatique de certains frais. Vous recevez immédiatement un courriel de confirmation et un accusé de réception dans votre espace, ainsi que l’avis de situation déclarative qui peut servir de justificatif. Le montant de l’impôt et le taux de prélèvement à la source sont affichés dès la validation, et vous pouvez corriger votre déclaration même après signature. Le service est accessible à toute heure, tous les jours.

Pour déclarer, connectez‑vous à votre espace Finances publiques avec votre numéro fiscal et votre mot de passe (ou récupérez‑les en cas d’oubli). Sélectionnez « Déclarer mes revenus », vérifiez les informations pré‑remplies (situation familiale, adresse, montants) et corrigez‑les si nécessaire. Ajoutez les revenus et les charges non renseignés, puis signez électroniquement la déclaration.

Pour une toute première déclaration, les contribuables de 20 ans ou plus qui ont reçu l’invitation de l’administration peuvent créer leur espace et déclarer directement en ligne. Les jeunes de moins de 20 ans peuvent obtenir leurs identifiants auprès de leur service d’impôt des particuliers.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques, d’en extraire les données utiles à l’administration et de gérer les informations de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses infrastructures et de ses données, ainsi que son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite des tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont présentées : ceux qui remplissent l’ensemble des exigences, y compris les tests d’interopérabilité, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée aux tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.