Le rescrit fiscal est une prise de position formelle de l’administration sur l’interprétation d’un texte fiscal (rescrit spécifique) ou sur l’appréciation d’une situation de fait (rescrit général). Il est ouvert à tout professionnel, particulier, association ou collectivité et concerne l’ensemble des impôts, droits et taxes du Code général des impôts.

La demande doit être individuelle, écrite et signée, comporter les coordonnées du demandeur, une description précise de la situation et le texte fiscal concerné. Elle peut être déposée en ligne via l’espace Finances publiques (ou le site demarche.numerique.gouv.fr pour certains organismes) ou, à défaut, par courrier recommandé à la direction des Finances publiques du département concerné.

La réponse, rendue dans un délai de trois à six mois selon le type de rescrit, garantit contre tout rehaussement d’imposition tant que la situation reste identique et que le contribuable agit de bonne foi. En cas de désaccord, un second examen peut être sollicité dans les deux mois suivant la réponse, avec un nouveau délai de réponse identique.

L’absence de réponse dans le délai prévu vaut accord tacite pour les cas prévus, sinon elle n’engage pas l’administration. Des modèles de demande et la documentation BOFiP sont disponibles sur impots.gouv.fr.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.