Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Les dividendes perçus en France par un non‑résident sont soumis à un prélèvement à la source d’environ 13 % (taux en vigueur au 1 janvier 2026), sauf disposition plus favorable prévue par une convention fiscale internationale.

Ils doivent être inscrits dans la déclaration de revenus française (rubrique 2EE) dès que vous déclarez d’autres revenus de source française, et également lorsque le montant dépasse les seuils fixés par l’administration, même s’ils constituent votre unique revenu français. Le total déclaré sert à calculer le revenu fiscal de référence.

Lorsque les dividendes proviennent d’un État ou territoire non coopératif, le taux de retenue passe à 75 %. Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux pour les personnes qui ne résident pas fiscalement en France.

L’arrêté du 7 octobre 2015 fixe les modalités de mise en œuvre de la dématérialisation des documents et pièces relatifs aux opérations de dépense et de recette dans les organismes publics, en application du décret n° 2012‑1246 du 7 novembre 2012 sur la gestion budgétaire et comptable publique.

Il précise les conditions d’établissement, de conservation et de transmission sous forme dématérialisée, afin d’harmoniser les pratiques et d’assurer la traçabilité et la sécurité des informations financières.

Cet arrêté est complété par une instruction du 12 juillet 2016, qui apporte des précisions opérationnelles supplémentaires. Le texte complet est disponible sur Legifrance.

La déclaration de l’IFI se fait sur le formulaire annexe 2042‑IFI, à déposer simultanément avec la déclaration de revenu, selon le calendrier fiscal (avril‑juin selon le mode de transmission).

En ligne, le contribuable bénéficie d’un délai supplémentaire ; en version papier, le dossier (formulaire 2042‑IFI et déclaration de revenu 2042) est envoyé au service des impôts des particuliers indiqué sur la déclaration préremplie. Un avis d’imposition distinct est envoyé à l’automne.

Les situations particulières sont traitées avec des formulaires spécifiques : les non‑résidents ou majeurs rattachés au foyer parental sans revenu utilisent le 2042‑IFI‑COV, et les changements de situation familiale (mariage, Pacs, divorce, décès) sont pris en compte à la date de référence du 1er janvier de l’année d’imposition.

Le paiement de l’IFI, indiqué sur un avis séparé, peut être effectué en ligne, par prélèvement (annuel ou mensuel) ou, pour les montants modestes, en espèces ou par carte dans les centres des finances publiques ou chez les buralistes agréés. Un léger majoration s’applique en cas de retard.

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Les services en ligne du site impots.gouv.fr permettent aux non‑résidents de déclarer et corriger leurs revenus et biens, gérer le prélèvement à la source, payer leurs impôts (impôt sur le revenu, IFI, taxes locales), consulter leurs avis et mettre à jour leurs coordonnées. Depuis 2019, la déclaration en ligne est obligatoire pour toute personne disposant d’un accès internet, sauf première déclaration qui doit être envoyée par courrier.

Pour créer un compte personnel, le contribuable non‑résident utilise son numéro fiscal, son numéro d’accès en ligne et la référence de revenu imposable figurant sur ses derniers documents fiscaux. En l’absence de ces informations, il peut solliciter la création du compte en remplissant un formulaire avec état civil, adresse à l’étranger et pièce d’identité. L’accès se fait ensuite par e‑mail et mot de passe, avec récupération possible par SMS.

Les questions relatives aux taxes locales (taxe d’habitation, foncière) doivent être adressées au Service des Impôts des Particuliers du lieu du bien, tandis que les impôts sur le revenu et l’IFI relèvent du Service des Impôts des Particuliers Non‑Résidents (SIPNR). Les paiements peuvent s’effectuer en ligne, par carte ou en espèces (maximum 300 €) chez les buralistes agréés, selon le type d’impôt et le pays du compte bancaire.

Les non‑résidents affiliés à un régime de sécurité sociale d’un pays EEE ou de la Suisse sont exonérés de CSG/CRDS sur les revenus immobiliers français, à condition de cocher les cases appropriées dans la déclaration. Toute réclamation doit être faite via la messagerie sécurisée du compte ou par courrier au SIPNR.