Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Vous pouvez solliciter une remise totale (remise) ou partielle (modération) de votre impôt lorsque vous reconnaissez la dette mais êtes dans l’impossibilité de la régler ; la remise est réservée aux contribuables les plus démunis, les autres cas étant d’abord traités par un délai de paiement.

La demande porte sur les pénalités et les impôts directs (revenu, taxe foncière, CFE, etc.) ; les droits d’enregistrement et la TVA sont exclus. Elle peut être faite par le contribuable ou un mandataire (avocat, conjoint, héritier, etc.) et doit être adressée au service fiscal compétent, sous forme écrite ou orale, signée et présentée après le passage en recouvrement.

L’administration examine la situation du demandeur (circonstances exceptionnelles, disproportion entre dette et ressources) et décide de rejeter, d’accorder une remise/modération totale ou partielle, éventuellement conditionnée au paiement des impositions restantes ou à la régularisation des déclarations. Le dépôt d’une demande n’entraîne pas de suspension des poursuites ; en l’absence de réponse dans le délai prévu, la demande est réputée rejetée.

Pour obtenir le remboursement de la TVA payée dans un autre État membre, la demande doit obligatoirement être faite en ligne depuis votre espace Professionnel, rubrique « Démarches ».

Il faut d’abord créer votre espace professionnel, puis y adhérer au service « Démarches » (options « Effectuer une démarche » et « Suivre mes démarches »). En cas de difficulté, l’assistance téléphonique ou le formulaire de contact sont disponibles du lundi au vendredi.

La soumission s’effectue via le service « Effectuer une démarche », qui propose un formulaire électronique uniformisé et contrôlé. Vous pouvez transmettre le relevé de factures soit en saisie manuelle, soit par importation d’un fichier XML conforme au schéma XSD fourni. Un accusé de réception avec numéro de dépôt est généré et doit être conservé.

Pour les redevables partiels, un formulaire d’ajustement du prorata de déduction permet de déclarer la quote‑part définitive, qui sera automatiquement transmise aux États membres concernés.

Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Les entreprises étrangères disposant d’un établissement stable en France sont soumises aux mêmes obligations que les sociétés françaises et peuvent consulter la rubrique « Professionnel » du site impôts.gouv.fr pour les démarches de remboursement de TVA.

Les sociétés étrangères sans établissement stable mais réalisant des opérations soumises à la TVA en France doivent, si elles sont établies dans l’Union européenne, s’adresser au Service des impôts des entreprises étrangères (SIEE) et procéder à leur immatriculation via le portail formalites.entreprises.gouv.fr. Celles qui ne sont pas établies dans l’UE doivent désigner un représentant fiscal en France chargé de déposer les demandes auprès du service des impôts compétent.

Pour les entreprises étrangères qui ne réalisent pas d’opérations soumises à la TVA française mais souhaitent obtenir le remboursement de la TVA acquittée, les sociétés de l’UE utilisent le portail électronique de leur État membre conformément à la directive 2008/9/CE. Les sociétés hors UE doivent adresser leur demande au Service de remboursement de la TVA aux entreprises étrangères (SR TVA) par messagerie professionnelle sécurisée. Toutes les informations complémentaires sont disponibles dans les rubriques « International / Professionnel » du site impôts.gouv.fr.