Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

La location d’un logement vide relève des revenus fonciers, tandis que la location meublée est imposée comme bénéfices industriels et commerciaux (BIC). Les déclarations s’effectuent en ligne via l’espace Finances publiques ou le formulaire dédié 2044 pour les revenus fonciers, et le formulaire 2042 C PRO pour les locations meublées non professionnelles.

Les activités d’économie collaborative (vente de biens, location d’objets ou de logements, services rémunérés) sont généralement imposables, avec des abattements possibles. Les revenus issus du covoiturage sont exonérés lorsqu’ils ne dépassent que le partage des frais. Le dispositif DAC7 oblige les plateformes à transmettre à l’administration les informations nécessaires à la pré‑remplissage de votre déclaration, sans modifier la fiscalité applicable.

Les dépenses de réparation, d’entretien et d’amélioration d’un bien loué en régime réel sont déductibles, à condition d’être justifiées. Le choix du régime d’imposition (micro‑foncier ou réel) s’applique à l’ensemble de vos locations, de même que les prélèvements sociaux qui s’appliquent aux revenus locatifs, quel que soit le régime choisi.

Le service APA, mis en place par la DGFiP, simplifie les démarches en appliquant le principe « Dites‑le‑nous une fois », réduisant ainsi le nombre de pièces justificatives demandées aux usagers.

Il est accessible via le portail internet de la gestion publique (PIGP). Les conseils départementaux s’habilitent auprès de la paierie départementale, signent une charte d’utilisation garantissant sécurité et traçabilité, puis déposent un fichier d’appel contenant les états civils des bénéficiaires APA, conforme au cahier des charges de la DGFiP. Après traitement, le fichier réponse, avec les données fiscales correspondantes, est mis à disposition sur le même portail.

Le dispositif a été ouvert pour la première fois sur une période limitée, puis, chaque année, il est disponible de mi‑septembre à fin décembre, permettant aux conseils départementaux d’utiliser ce service de façon récurrente.

Le rescrit fiscal est une prise de position formelle de l’administration sur l’interprétation d’un texte fiscal (rescrit spécifique) ou sur l’appréciation d’une situation de fait (rescrit général). Il est ouvert à tout professionnel, particulier, association ou collectivité et concerne l’ensemble des impôts, droits et taxes du Code général des impôts.

La demande doit être individuelle, écrite et signée, comporter les coordonnées du demandeur, une description précise de la situation et le texte fiscal concerné. Elle peut être déposée en ligne via l’espace Finances publiques (ou le site demarche.numerique.gouv.fr pour certains organismes) ou, à défaut, par courrier recommandé à la direction des Finances publiques du département concerné.

La réponse, rendue dans un délai de trois à six mois selon le type de rescrit, garantit contre tout rehaussement d’imposition tant que la situation reste identique et que le contribuable agit de bonne foi. En cas de désaccord, un second examen peut être sollicité dans les deux mois suivant la réponse, avec un nouveau délai de réponse identique.

L’absence de réponse dans le délai prévu vaut accord tacite pour les cas prévus, sinon elle n’engage pas l’administration. Des modèles de demande et la documentation BOFiP sont disponibles sur impots.gouv.fr.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.