Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.

Vous devez déposer chaque trimestre, au plus tard le 20 du mois suivant, une déclaration de TVA via le mini‑guichet TVA UE de votre espace professionnel, même si aucune opération n’est à déclarer. Le dépôt se fait en sélectionnant la période concernée et en validant le brouillon.

Dans la déclaration, indiquez pour chaque État membre de consommation le taux de TVA applicable et le montant des prestations réalisées, en euros. Ajoutez une ligne par État membre et, le cas échéant, précisez le numéro de TVA de votre établissement stable lorsqu’il intervient.

Le paiement s’effectue par virement en euros sur le compte du Service des Impôts des Entreprises Étrangères (IBAN FR76 3000 1000 6449 3200 9365 318). Le libellé doit contenir la référence « MOSS/FR/FR » suivie de votre numéro de TVA, du trimestre (Q1‑Q4) et de l’année, sans espaces ni autre texte. Le virement doit être reçu avant le 20 du mois suivant le trimestre.

Toute correction doit être apportée à la déclaration du même trimestre, via la même interface. Si la rectification entraîne un trop‑ou‑moins‑versement, le solde est automatiquement remboursé ou doit être réglé par un nouveau virement.

Commission des Impôts directs et des taxes sur le chiffre d’affaires, Commission départementale de conciliation et Comité consultatif des crédits d’impôt pour la recherche : ces trois instances sont présidées par un magistrat et composées à parts égales de représentants des contribuables et d’agents de l’administration, garantissant leur neutralité.

La Commission des impôts directs intervient lorsqu’un désaccord persiste après une procédure de rectification contradictoire sur les impôts sur les bénéfices, les taxes de chiffre d’affaires ou la valeur des biens imposables. La saisine se fait par lettre simple dans les 30 jours suivant la réponse de l’administration ; le contribuable peut s’exprimer lors d’une réunion et être assisté d’un conseil. L’avis rendu n’est pas contraignant pour l’administration, qui reste libre de le suivre, et la possibilité de déposer une réclamation contentieuse demeure.

La Commission départementale de conciliation traite les litiges relatifs aux bases d’évaluation des droits d’enregistrement et de l’ISF, tandis que le Comité consultatif du CIR examine les différends d’éligibilité des dépenses de recherche, de collaboration ou d’innovation. La saisine, également par lettre, suspend la mise en recouvrement et donne lieu à un avis technique non contraignant. Dans les deux cas, l’avis ne lie pas l’administration et le contribuable conserve le droit d’engager les recours amiables ou contentieux prévus par le droit fiscal.

La TVA est un impôt sur la consommation facturé aux clients sur les biens et services en France ; les professionnels doivent déclarer la TVA qu’ils collectent.

Les opérations taxables comprennent les livraisons de biens, les prestations de services et les acquisitions intracommunautaires réalisées dans le cadre d’une activité économique indépendante, ainsi que les importations, les livraisons à soi‑même et les ventes d’immeubles récents, ou encore les activités qui ont opté volontairement pour la TVA (ex. loueurs de locaux, entreprises franchisées, collectivités locales, exploitants agricoles).

Les exportations de marchandises et les livraisons intracommunautaires sont en principe exonérées. Depuis le 1er janvier 2022, la TVA à l’importation est autoliquidée : la déclaration et le paiement s’effectuent avec la déclaration de TVA mensuelle ou trimestrielle, sous la responsabilité de la DGFiP.