La direction générale des Finances publiques (DGFiP) garantit l’accessibilité de ses services numériques, dont le portail « Mon espace professionnel » du site impots.gouv.fr, conformément à la loi du 11 février 2005.

Le service est déclaré totalement conforme au Référentiel Général d’Amélioration de l’Accessibilité (RGAA 4.1) après un audit réalisé par Access42. La déclaration a été établie le 8 septembre 2025 et mise à jour le 14 novembre 2025 ; le site est développé en HTML5, CSS et JavaScript.

L’évaluation a combiné des tests manuels et automatisés avec les principaux navigateurs (Firefox, Safari) et lecteurs d’écran (NVDA, Jaws, VoiceOver), ainsi que des outils de vérification (contrôle de contraste, analyse de titres, etc.). La conformité a été vérifiée sur les pages essentielles du service, telles que l’accueil, la messagerie sécurisée, la gestion des dossiers et les mentions légales.

En cas de difficulté d’accès, les usagers peuvent contacter l’assistance téléphonique (0809 400 210, du lundi au vendredi, 8 h–18 h) ou le formulaire en ligne disponible sur le site. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via son formulaire, son délégué régional ou par courrier postal gratuit.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

L’escrocs interceptent un chèque réellement envoyé à la DGFiP, puis envoient à l’usager un courrier à faux entête indiquant que le chèque est invalide et demandent le paiement par virement sur un compte frauduleux.

Un faux courrier de la DGFiP impose une déclaration sur les actifs numériques (Directive DAC8) et invite la victime à s’inscrire en ligne via un QR‑code qui redirige vers un site malveillant.

Des notifications factices annoncent la disponibilité d’un document dans l’espace « client » ou le versement d’un remboursement, avec un bouton menant à un site de phishing.

Un courriel imitant la DGFiP sollicite l’envoi d’une copie de pièce d’identité à une adresse électronique contrôlée par les fraudeurs.

Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.