Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Les DOM sont considérés comme des territoires d’exportation les uns par rapport aux autres, à l’exception de la Guadeloupe et de la Martinique qui forment un même territoire fiscal. Ainsi, les livraisons de biens depuis un DOM vers un autre DOM (hors Guadeloupe‑Martinique) sont traitées comme des exportations et sont exonérées de TVA ; la facture doit porter la mention d’exonération et l’opération est reportée sur la déclaration de TVA.

Lorsque les biens circulent entre la Guadeloupe et la Martinique, la TVA s’applique normalement et doit être indiquée sur la facture. Pour les échanges avec la Guyane et Mayotte, la TVA n’est pas applicable ; les formalités douanières restent toutefois obligatoires.

Les prestations de services sont soumises à la TVA selon le lieu du preneur : pour un client assujetti ou non‑assujetti situé dans un DOM autre que la Guyane ou Mayotte, la TVA s’applique aux taux en vigueur dans les DOM (taux normal et taux réduit). Aucun taux de TVA n’est appliqué pour les prestations dont le lieu d’imposition se trouve en Guyane ou à Mayotte.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.

Vous devez déposer chaque trimestre, au plus tard le 20 du mois suivant, une déclaration de TVA via le mini‑guichet TVA UE de votre espace professionnel, même si aucune opération n’est à déclarer. Le dépôt se fait en sélectionnant la période concernée et en validant le brouillon.

Dans la déclaration, indiquez pour chaque État membre de consommation le taux de TVA applicable et le montant des prestations réalisées, en euros. Ajoutez une ligne par État membre et, le cas échéant, précisez le numéro de TVA de votre établissement stable lorsqu’il intervient.

Le paiement s’effectue par virement en euros sur le compte du Service des Impôts des Entreprises Étrangères (IBAN FR76 3000 1000 6449 3200 9365 318). Le libellé doit contenir la référence « MOSS/FR/FR » suivie de votre numéro de TVA, du trimestre (Q1‑Q4) et de l’année, sans espaces ni autre texte. Le virement doit être reçu avant le 20 du mois suivant le trimestre.

Toute correction doit être apportée à la déclaration du même trimestre, via la même interface. Si la rectification entraîne un trop‑ou‑moins‑versement, le solde est automatiquement remboursé ou doit être réglé par un nouveau virement.

L’apport d’une entreprise individuelle à une société déclenche les mêmes effets fiscaux qu’une cession : les bénéfices d’exploitation non taxés, les plus‑values latentes sur les immobilisations et les éventuels bénéfices ou plus‑values en sursis sont imposés immédiatement.

Lorsque l’apport porte l’ensemble des immobilisations et que la société bénéficiaire est soumise à un régime réel, l’exploitant peut obtenir le report d’imposition des plus‑values sur les biens non amortissables jusqu’à la cession ou le rachat des titres reçus. Les plus‑values réalisées par la société sur les autres immobilisations sont imposées au nom de celle‑ci, avec possibilité d’échelonnement sur les cinq premiers exercices.

Sous conditions, l’apport peut être totalement exonéré de droits d’enregistrement, notamment lors de la création de la société ou si le passif de l’entreprise apportée est repris. À défaut d’exonération, le droit d’enregistrement s’applique selon les règles de droit commun. Les parties doivent déposer un état de suivi des plus‑values non amortissables avec leurs déclarations de résultats.