Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.

À compter du 1 septembre 2026, les entreprises assujetties devront recourir à une plateforme agréée pour émettre, transmettre et recevoir leurs factures électroniques, ainsi que pour transmettre les données de facturation, de transaction et de paiement à l’administration fiscale.

Une plateforme agréée, immatriculée par la DGFiP pour trois ans renouvelables, assure la conversion des factures au format requis, garantit l’intégrité et l’authenticité des données, et assure le reporting obligatoire. Elle se distingue d’une solution « compatible » qui, sans immatriculation, ne peut pas réaliser ces transmissions officielles.

Les opérateurs souhaitant obtenir ce statut doivent déposer un dossier de candidature en ligne via le service d’Immatriculation (site demarche.numerique.gouv.fr) et fournir les pièces justificatives requises. Le service assure l’immatriculation, le suivi des obligations et, le cas échéant, les sanctions ou le retrait du numéro d’agrément.

Pour toute question, le contact dédié est immat.pdp@dgfip.finances.gouv.fr.

Les associations à but non lucratif peuvent bénéficier d’une fiscalité allégée : exonération d’impôt sur les sociétés, de CFE et de TVA, sous réserve que leurs activités restent non lucratives. Les dons reçus ouvrent droit à une réduction d’impôt pour les donateurs, à condition qu’ils soient faits à titre gratuit et sans contre‑partie directe ou indirecte ; les petites marques ou bulletins d’information n’empêchent pas cet avantage.

L’association doit délivrer les reçus fiscaux appropriés (formulaire 2041‑RD pour les particuliers, 2041‑MEC‑SD pour les entreprises) et déclarer le montant total des dons perçus ainsi que le nombre de reçus émis. Elle doit également respecter les obligations de déclaration prévues par l’article 19 de la loi de 2021.

En matière de taxes salariales, l’association peut être redevable de la taxe sur les salaires, mais bénéficie d’un abattement spécifique. Les locaux meublés à usage privatif sont soumis à la taxe d’habitation, sauf exonération prévue pour certains établissements (mais les locaux ouverts au public restent exonérés). Enfin, une association peut être reconnue d’intérêt général ou d’utilité publique lorsqu’elle remplit les critères de non‑lucrativité, de gestion désintéressée et de rayonnement, ce qui renforce son accès aux avantages fiscaux.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le service en ligne « Gérer mon prélèvement à la source » propose une rubrique « Consulter l'historique de vos actions » qui récapitule toutes les opérations ayant modifié les informations liées au prélèvement à la source de votre dossier.

L’historique affiche les actions réalisées par vous, votre conjoint ou votre partenaire de Pacs (ces dernières apparaissent en gris) : prise d’option, déclaration de mariage, de divorce, etc.

Il comprend également les mises à jour effectuées par l’administration fiscale, que ce soit suite à la déclaration de revenus ou à l’intervention d’un agent de la DGFiP pour un usager ne pouvant pas accéder à internet.