Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le service d’accompagnement fiscal personnalisé des PME, gratuit et ouvert aux entreprises étrangères investissant en France, sécurise le traitement fiscal d’opérations à enjeux ou à risques élevés, au-delà des questions de gestion courante traitées via la messagerie E‑contact.

Il peut être sollicité ponctuellement ou de façon continue et se traduit par des réponses générales ou des avis écrits (rescrits) après un dialogue avec l’entreprise, afin d’évaluer la conformité et les options fiscales d’opérations complexes.

L’accès se fait en suivant les indications du site impots.gouv.fr dans la rubrique « Professionnel ». Le dispositif s’adresse aux petites et moyennes entreprises au sens européen, excluant les sociétés ayant récemment fait l’objet de pénalités intentionnelles non régularisées.

Les avis de la DGFiP offrent une sécurité juridique : aucune majoration n’est appliquée si la déclaration suit le rescrit et les faits restent identiques, les rectifications sont exemptes de pénalités et l’intérêt de retard est réduit. Le secret professionnel est garanti et les documents fournis ne peuvent être utilisés pour un contrôle fiscal.

Depuis le 1er juillet 2021, les ventes à distance de biens et les prestations de services destinées à des non‑assujettis sont en principe taxées dans l’État membre de consommation. Le guichet unique de TVA (OSS‑IOSS) a été créé pour centraliser les obligations déclaratives et de paiement, évitant ainsi l’immatriculation dans chaque pays concerné.

Le dispositif s’applique aux entreprises qui réalisent des prestations ou des ventes à distance intra‑UE, ainsi qu’aux ventes de biens importés de faible valeur destinées à des consommateurs dans d’autres États membres.

Les entreprises peuvent s’inscrire en ligne via leur espace professionnel, mettre à jour leurs informations ou se désinscrire directement depuis ce compte.

Une fois inscrites, elles déclarent et paient la TVA due pour l’ensemble des pays concernés en une seule déclaration, avec accès à l’assistance, à la documentation officielle et aux formulaires en ligne.

L’inscription au mini‑guichet TVA (MOSS) doit être faite avant le trimestre civil où débute la première prestation de services électroniques à des consommateurs hors France. L’inscription prend effet le premier jour du trimestre suivant la demande, et la première déclaration doit être déposée avant la fin du trimestre suivant la période d’activité.

Si l’inscription intervient après le début de l’activité, des délais spécifiques s’appliquent : plus la demande est tardive dans le trimestre, plus la date de début d’activité autorisée est reculée, ce qui repousse la première déclaration au trimestre suivant.

Les entreprises établies hors UE et non immatriculées dans l’UE doivent d’abord remplir le formulaire de pré‑inscription n° 3563, l’envoyer par courriel à l’adresse dédiée, puis recevoir deux identifiants (SIREN et numéro d’obligation fiscale TVA) nécessaires à l’accès au mini‑guichet.

Dans l’espace professionnel, il faut valider le questionnaire d’éligibilité, saisir le numéro intracommunautaire ou la référence d’obligation fiscale, puis fournir les informations de l’entreprise (identité, contacts, coordonnées bancaires, nature des prestations, date de début du régime). La décision d’acceptation ou de rejet est communiquée par courriel.

Vous devez obligatoirement déclarer et payer vos impôts professionnels via les téléprocédures, que vous soyez établi ou non en France. Pour accéder aux services en ligne, créez et activez votre espace professionnel sur le site impots.gouv.fr ; cet espace vous permet de déclarer et de régler la TVA, l’impôt sur les sociétés, la CVAE, la taxe sur les salaires, la taxe foncière et les déclarations de résultats.

Deux modes de transmission sont possibles : l’EFI, qui consiste à remplir directement les formulaires sur le site, et l’EDI, qui repose sur l’envoi de fichiers comptables via un partenaire (expert‑comptable ou prestataire spécialisé). L’EFI est gratuit et propose un accès simplifié ou expert selon votre situation, tandis que l’EDI nécessite de choisir un partenaire et de signer un contrat.

Quel que soit le mode choisi, vous pourrez déclarer, payer, consulter votre compte fiscal, demander des remboursements et obtenir des attestations, le tout depuis votre espace professionnel.