Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Pour modifier votre adresse, connectez‑vous à votre espace Finances publiques, accédez à « Mon profil », puis choisissez « Afficher/Modifier mon adresse postale ». Un formulaire vous sera proposé et un courriel de confirmation vous sera envoyé. Vous pouvez également communiquer votre nouvelle adresse par téléphone au numéro indiqué sur votre dernier avis d’imposition.

Pour changer vos coordonnées bancaires, utilisez votre espace Finances publiques : dans l’onglet « Paiements », sélectionnez les contrats concernés et cliquez sur « Modifier vos coordonnées bancaires ». Le mandat électronique est validé en ligne et confirmé par courriel. La même démarche est possible via le service de paiement en ligne du site impots.gouv, en suivant le lien « Modifier vos coordonnées personnelles ». Il est également possible de transmettre les nouvelles coordonnées par téléphone.

Le changement de coordonnées bancaires doit être déclaré avant la fin du mois pour être effectif le mois suivant (exception en décembre, où le délai est plus long). Les prélèvements ne sont autorisés que sur des comptes ouverts à votre nom, à l’exception du Livret A lorsque votre banque le permet.

Le site impot.gouv.fr est compatible avec les versions récentes des principaux navigateurs (Chrome, Firefox, Edge, Safari, Opera) sur ordinateur et sur mobile (Chrome, Safari, Samsung Browser).

La navigation se fait via un menu d’accès rapide au clavier, un menu principal à six espaces (Accueil, Particulier, Professionnel, Partenaire, Collectivité, International) ainsi que le logo, le moteur de recherche, le fil d’Ariane et le pied de page qui regroupe informations, qualité de service, rubriques et liens externes.

Le site exploite les fonctions d’accessibilité du navigateur : agrandissement du texte, navigation intégrale au clavier (Tab/Shift + Tab) et impression directe (Ctrl + P ou Cmd + P). Ces dispositifs permettent d’adapter l’affichage et d’interagir avec le contenu sans recourir à des outils supplémentaires.

Depuis 2020, la DGFiP utilise le dispositif ACCEO pour accueillir les personnes sourdes et malentendantes qui composent le 0809 401 401.

Après avoir installé l’application ACCEO sur un appareil connecté, l’usager choisit l’une des trois prestations : appel vidéo avec interprète en langue des signes française, transcription instantanée de la parole, ou langue française parlée complétée de signes pour préciser la lecture labiale. Un opérateur ACCEO prend alors l’appel et assure la médiation entre l’appelant et l’agent du centre d’appel, dans le respect du secret professionnel.

Le service a permis, dès 2021, de réaliser plusieurs milliers d’échanges téléphoniques confidentiels avec des personnes sourdes ou malentendantes.

Les informations fiscales sont protégées par le secret professionnel ; elles ne peuvent être communiquées qu’à la personne concernée, sauf dans les cas prévus par la loi.

Toute personne peut consulter les documents fiscaux qui la concernent, en les demandant par écrit au service détenteur ou en les accédant via l’espace « Finances publiques » du site impots.gouv.fr. En l’absence de réponse dans un mois, il est possible de saisir la CADA, puis le tribunal administratif.

L’accès aux données d’un tiers est très limité : pour une pension alimentaire, seules le nom, l’adresse, le nombre de parts, le revenu global imposable et le montant de l’impôt sont communicables, sur présentation d’une pièce d’identité et d’un jugement. De même, il est possible d’obtenir un extrait de rôle ou un certificat de non‑inscription au rôle, à condition d’être redevable d’une taxe similaire dans la même commune. Les consultations se font en personne ou, si le débiteur réside dans un autre département, par correspondance avec les pièces justificatives requises.

Toute diffusion ou usage commercial des informations obtenues est interdit ; la violation entraîne une amende égale au montant des impôts divulgués et peut donner lieu à des poursuites pénales. Pour connaître le propriétaire, la situation hypothécaire ou obtenir une copie d’un acte de propriété, il faut adresser une demande écrite au service de la publicité foncière, en utilisant le formulaire adéquat et en acquittant la contribution de sécurité immobilière.