Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Connectez‑vous à votre espace professionnel pour consulter vos avis CFE/IFER ; si vous n’en avez pas, créez‑le d’abord sur le site impots.gouv.fr, étape indispensable pour accéder aux documents.

Le règlement de la cotisation doit être effectué par un moyen dématérialisé (prélèvement automatique ou paiement en ligne) avant la date limite, sans pénalité. En l’absence de prélèvement automatique, le paiement direct en ligne s’effectue en cliquant sur le bouton « Payer » de votre avis, à condition que votre compte bancaire soit déjà déclaré dans l’espace.

Vous pouvez souscrire dès maintenant au prélèvement (mensuel ou à l’échéance) afin de ne plus gérer manuellement les échéances futures ; la demande sera prise en compte pour les impositions de l’année suivante.

Le contentieux fiscal permet à tout usager de contester une imposition (TVA, IS, CFE, etc.) ; la réclamation auprès du service des impôts constitue la première étape administrative, avant un éventuel recours devant le juge de l’impôt.

La demande doit être faite par le contribuable lui‑même ou par un mandataire justifiant d’un mandat. Avocats, dirigeants d’entreprise, notaires ou huissiers peuvent intervenir dans certains cas. La réclamation s’adresse au service des impôts des entreprises, à la Direction des Grandes Entreprises, au centre des impôts foncier ou au directeur de la direction concernée, selon la nature de l’impôt.

Elle doit être datée, identifier le réclamant et l’imposition contestée, exposer les arguments et les conclusions, être accompagnée des pièces justificatives (avis d’impôt, justificatifs de paiement, etc.) et porter la signature manuscrite. Elle s’envoie via la messagerie sécurisée du site impots.gouv.fr ou, à défaut, par courrier.

Le contribuable reste tenu de payer l’impôt dans le délai légal, sauf demande expresse de sursis de paiement dans la réclamation. Pour les montants supérieurs à 4 500 €, des garanties sont exigées et, en cas de rejet, des pénalités (intérêts et majorations) s’appliquent.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.