Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le paiement en ligne fonctionne comme un prélèvement flexible : vous disposez d’un délai supplémentaire après la date limite, êtes informé de la date de prélèvement et pouvez modifier le montant ou vos coordonnées bancaires.

Il est possible de régler en ligne la taxe d’habitation, les taxes foncières et assimilées, l’impôt sur la fortune immobilière, la taxe sur les friches commerciales, la taxe sur les logements vacants ainsi que les relances de paiement.

Le service est ouvert aux comptes domiciliés en France ou dans les pays de la zone SEPA. Le prélèvement est autorisé sur le Livret A uniquement si votre banque le prévoit. Vous pouvez payer via le site impots.gouv.fr ou l’application mobile, en renseignant votre RIB dans un formulaire sécurisé ; les coordonnées déjà enregistrées sont réutilisables et modifiables à chaque paiement.

Les paiements hors ligne sont possibles uniquement pour les petites sommes d’impôt, à l’exception des acomptes du prélèvement à la source qui restent réservés au télérèglement.

Le TIPSEPA, disponible sur le bas de l’avis d’impôt, permet de régler le montant indiqué en renvoyant le formulaire signé avec, le cas échéant, un RIB à jour. Aucun autre document ne doit l’accompagner.

Le chèque, libellé au Trésor Public, et le virement, effectué selon les coordonnées figurant sur l’avis, sont également acceptés pour les mêmes montants modestes. Le chèque doit être joint au TIPSEPA non signé ; le virement nécessite de respecter la date d’encaissement interbancaire pour éviter toute majoration.

Le paiement en espèces est autorisé dans la limite fixée par décret, en se rendant chez un buraliste ou un partenaire agréé muni du QR‑code de l’avis. Toutes ces modalités excluent les acomptes du prélèvement à la source, qui restent obligatoirement prélevés.

Le service en ligne « Gérer mon prélèvement à la source » propose une rubrique « Consulter l'historique de vos actions » qui récapitule toutes les opérations ayant modifié les informations liées au prélèvement à la source de votre dossier.

L’historique affiche les actions réalisées par vous, votre conjoint ou votre partenaire de Pacs (ces dernières apparaissent en gris) : prise d’option, déclaration de mariage, de divorce, etc.

Il comprend également les mises à jour effectuées par l’administration fiscale, que ce soit suite à la déclaration de revenus ou à l’intervention d’un agent de la DGFiP pour un usager ne pouvant pas accéder à internet.

La DGFiP s’engage à rendre accessibles ses services numériques, dont l’application « Gérer mon prélèvement à la source », conformément à la loi du 11 février 2005 et à son schéma pluriannuel d’accessibilité.

Le service est déclaré partiellement conforme au Référentiel Général d’Accessibilité (RGAA 4.1). Un audit a identifié des non‑conformités affectant notamment les alternatives d’image, les libellés de liens, la structuration des titres et certains champs de formulaires. Aucun contenu n’est exclu de l’obligation d’accessibilité et aucune dérogation n’a été retenue.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou la plateforme ACCEO pour les malentendants. Si la réponse n’est pas satisfaisante, il est possible de saisir le Défenseur des droits par formulaire en ligne, par délégué régional ou par courrier gratuit.

Connectez‑vous à votre espace Finances publiques, choisissez la rubrique « Prélèvement à la source », puis cliquez sur « Mettre à jour vos coordonnées bancaires ». Saisissez le nouveau RIB, validez et confirmez l’authentification (code reçu par SMS ou courriel). La mise à jour est prise en compte dès le mois suivant pour les acomptes et le solde d’impôt, à condition d’effectuer la démarche suffisamment à l’avance.

Si vous ne disposez pas d’un compte SEPA, cochez la case correspondante ; cette option s’adresse aux contribuables non résidents qui n’ont pas de prélèvement à la source.

Pour les impôts locaux, accédez à l’espace Finances publiques, cliquez sur « Paiements », puis sur « Gérer mes contrats de prélèvement ». Sélectionnez le(s) contrat(s) concerné(s), choisissez « Modifier mes coordonnées bancaires », saisissez le nouveau RIB et confirmez. Vous recevrez un courriel de confirmation et la modification sera effective le mois suivant.

Des pas‑à‑pas détaillés sont disponibles sur impots.gouv.fr sous le titre « Je signale un changement de coordonnées bancaires ».

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.