Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les versements effectués dans les dispositifs d’épargne retraite (PERP, PER individuel, PERIN, PERE, PERECO, PERO, ainsi que les régimes PREFON, COREM et CGOS) ouvrent droit à une déduction du revenu global, conformément à l’article 163 quatervicies du CGI.

Depuis la loi PACTE de 2019, les anciens produits d’épargne retraite ont été remplacés par les plans PER (individuel, collectif et obligatoire), qui restent déductibles et sont à reporter dans la rubrique « Charges déductibles » de la déclaration 2042. Les travailleurs non salariés peuvent, le cas échéant, imputer leurs cotisations sur leurs revenus professionnels.

Le montant déductible est plafonné à un pourcentage du revenu net, avec un plancher et un plafond fixés chaque année, ajusté par les cotisations obligatoires et les abondements d’entreprise, et peut être reporté sur les trois années précédentes. Le plafond disponible apparaît sur l’avis d’imposition de l’année précédente.

Le site impot.gouv.fr est compatible avec les versions récentes des principaux navigateurs (Chrome, Firefox, Edge, Safari, Opera) sur ordinateur et sur mobile (Chrome, Safari, Samsung Browser).

La navigation se fait via un menu d’accès rapide au clavier, un menu principal à six espaces (Accueil, Particulier, Professionnel, Partenaire, Collectivité, International) ainsi que le logo, le moteur de recherche, le fil d’Ariane et le pied de page qui regroupe informations, qualité de service, rubriques et liens externes.

Le site exploite les fonctions d’accessibilité du navigateur : agrandissement du texte, navigation intégrale au clavier (Tab/Shift + Tab) et impression directe (Ctrl + P ou Cmd + P). Ces dispositifs permettent d’adapter l’affichage et d’interagir avec le contenu sans recourir à des outils supplémentaires.

L’avis à tiers détenteur (ATD) est une mesure de recouvrement fiscal qui permet à l’administration de saisir directement les sommes détenues par un tiers pour le compte d’un contribuable défaillant.

Il ne concerne que les créances fiscales (impôt sur le revenu, prélèvements sociaux, taxe d’habitation, taxe foncière) et s’applique aux tiers qui détiennent de l’argent pour le contribuable : banques, employeurs, Pôle Emploi, caisses de retraite, locataires, notaires, etc.

Après une relance, l’ATD est notifiée par courrier au contribuable et au tiers. L’administration obtient un droit exclusif et immédiat sur les fonds disponibles à la date de notification, avec versements successifs si les créances sont récurrentes. Le contribuable dispose de deux mois à compter de la notification pour contester l’acte.

Le tiers saisi doit informer l’administration, verser les sommes dans les deux mois suivant la réception de l’ATD, sous peine de responsabilité et de poursuites. Il n’est libéré de son obligation qu’après réception d’une lettre de mainlevée.

Les entreprises étrangères disposant d’un établissement stable en France sont soumises aux mêmes obligations que les sociétés françaises et peuvent consulter la rubrique « Professionnel » du site impôts.gouv.fr pour les démarches de remboursement de TVA.

Les sociétés étrangères sans établissement stable mais réalisant des opérations soumises à la TVA en France doivent, si elles sont établies dans l’Union européenne, s’adresser au Service des impôts des entreprises étrangères (SIEE) et procéder à leur immatriculation via le portail formalites.entreprises.gouv.fr. Celles qui ne sont pas établies dans l’UE doivent désigner un représentant fiscal en France chargé de déposer les demandes auprès du service des impôts compétent.

Pour les entreprises étrangères qui ne réalisent pas d’opérations soumises à la TVA française mais souhaitent obtenir le remboursement de la TVA acquittée, les sociétés de l’UE utilisent le portail électronique de leur État membre conformément à la directive 2008/9/CE. Les sociétés hors UE doivent adresser leur demande au Service de remboursement de la TVA aux entreprises étrangères (SR TVA) par messagerie professionnelle sécurisée. Toutes les informations complémentaires sont disponibles dans les rubriques « International / Professionnel » du site impôts.gouv.fr.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.