Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Les paiements hors ligne sont possibles uniquement pour les petites sommes d’impôt, à l’exception des acomptes du prélèvement à la source qui restent réservés au télérèglement.

Le TIPSEPA, disponible sur le bas de l’avis d’impôt, permet de régler le montant indiqué en renvoyant le formulaire signé avec, le cas échéant, un RIB à jour. Aucun autre document ne doit l’accompagner.

Le chèque, libellé au Trésor Public, et le virement, effectué selon les coordonnées figurant sur l’avis, sont également acceptés pour les mêmes montants modestes. Le chèque doit être joint au TIPSEPA non signé ; le virement nécessite de respecter la date d’encaissement interbancaire pour éviter toute majoration.

Le paiement en espèces est autorisé dans la limite fixée par décret, en se rendant chez un buraliste ou un partenaire agréé muni du QR‑code de l’avis. Toutes ces modalités excluent les acomptes du prélèvement à la source, qui restent obligatoirement prélevés.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses systèmes et son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite des tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont répertoriées : ceux qui remplissent l’ensemble des exigences et ont validé les tests d’interopérabilité, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée aux tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.

Des courriels et appels téléphoniques usurpant l’identité de la Direction générale des Finances publiques (DGFiP) circulent, principalement pour obtenir frauduleusement des coordonnées bancaires ou pousser les usagers à appeler des numéros surtaxés.

La DGFiP précise qu’elle ne demande jamais, par mail ou téléphone, de renseignements personnels, de numéro de carte bancaire ou d’informations de paiement. En cas de réception d’un message suspect, il faut ne pas y répondre, ne pas cliquer sur les liens, le supprimer et, en cas de doute, contacter directement son Centre des Finances publiques via les coordonnées officielles.

Pour signaler une tentative d’escroquerie, il est possible d’utiliser le site internet‑signalement.gouv.fr ou le numéro vert gratuit mis à disposition par le gouvernement. Les seuls numéros fiables sont ceux figurant sur les documents officiels ou le service Impôts Service (0 810 467 687).

Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

Accédez à la documentation fiscale depuis le bandeau « Rubriques du site > Documentation » du site impots.gouv.fr : textes législatifs, Code Général des Impôts (CGI) et Livre des Procédures Fiscales (LPF) via Legifrance, ainsi que le Bulletin Officiel des Finances Publiques (BOFiP), base unique de la doctrine fiscale opposable à l’administration.

Pour obtenir une réponse à une question, utilisez la section « Questions & réponses » (particuliers ou professionnels) ou les fiches documentaires correspondantes. Vous pouvez également appeler le service d’assistance (0 809 401 401) ou envoyer votre demande par messagerie sécurisée depuis votre espace Finances publiques.

Les documents consultés peuvent être conservés : envoi par courriel, export PDF du BOFiP, création d’un panier de fichiers ou téléchargement des brochures. Le CGI, le LPF et les commentaires du BOFiP sont opposables à l’administration ; les autres publications ne le sont pas.