Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vous pouvez solliciter une remise totale (remise) ou partielle (modération) de votre impôt lorsque vous reconnaissez la dette mais êtes dans l’impossibilité de la régler ; la remise est réservée aux contribuables les plus démunis, les autres cas étant d’abord traités par un délai de paiement.

La demande porte sur les pénalités et les impôts directs (revenu, taxe foncière, CFE, etc.) ; les droits d’enregistrement et la TVA sont exclus. Elle peut être faite par le contribuable ou un mandataire (avocat, conjoint, héritier, etc.) et doit être adressée au service fiscal compétent, sous forme écrite ou orale, signée et présentée après le passage en recouvrement.

L’administration examine la situation du demandeur (circonstances exceptionnelles, disproportion entre dette et ressources) et décide de rejeter, d’accorder une remise/modération totale ou partielle, éventuellement conditionnée au paiement des impositions restantes ou à la régularisation des déclarations. Le dépôt d’une demande n’entraîne pas de suspension des poursuites ; en l’absence de réponse dans le délai prévu, la demande est réputée rejetée.

Les résidents fiscaux hors de France ne peuvent pas détenir le Livret de développement durable, le Livret Jeune ni le Livret d’épargne populaire. Ils doivent en informer leur banque et lui indiquer le transfert de ces avoirs vers d’autres produits.

Le transfert du domicile fiscal d’un titulaire de PEA n’entraîne plus la clôture automatique du plan, sauf si le nouveau domicile se situe dans un État ou territoire non coopératif (ETNC). La liste des ETNC est actualisée chaque année et publiée sur Légifrance.

Tous les autres produits bancaires restent accessibles aux non‑résidents. Pour toute question ou précision, il convient de s’adresser directement à son établissement bancaire.

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le bureau SJCF‑2A traite les rescrits relatifs aux impôts des particuliers : revenu, traitements, revenus fonciers, plus‑values, prélèvements sociaux, taxes foncières, taxe d’habitation, etc. Le bureau SJCF‑2B gère les droits d’enregistrement (successions, donations, ventes) ainsi que l’impôt sur la fortune immobilière, le timbre et les évaluations d’entreprises ou de titres dans le cadre de donations.

Le bureau SJCF‑3A répond aux demandes de non‑application de la clause anti‑abus pour les opérations de fusion, scission ou apport partiel d’actif et aux rescrits conditionnés à un agrément ministériel. Le bureau SJCF‑3B couvre l’impôt sur les sociétés, les contributions afférentes, les bénéfices industriels, agricoles et commerciaux, la CFE/CVAE, la retenue à la source, la confirmation d’absence d’établissement stable, etc. Le bureau SJCF‑3C s’occupe des rescrits sur la TVA (champ d’application, territorialité, exonérations, taux, régimes particuliers), les taxes assimilées, la taxe sur les salaires et le régime fiscal des organismes sans but lucratif et du mécénat.

Le bureau SJCF‑4B est responsable de la procédure d’accord préalable en matière de prix de transfert, offrant aux sociétés une sécurité juridique pour leurs transactions intra‑groupe.

Les demandes impliquant plusieurs bureaux doivent être adressées par courriel à service.sjcf@dgfip.finances.gouv.fr ou par courrier au Service de la sécurité juridique et du contrôle fiscal, 86‑92 allée de Bercy, Bâtiment Turgot, 931 755 74 Paris Cedex 12.