Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La Direction générale des Finances publiques (DGFiP) collabore étroitement avec les notaires, notamment à travers des actions de partenariat visant à faciliter leurs missions.

Le dépliant « Télé@ctes » présente les outils numériques mis à disposition des notaires pour simplifier les échanges d’informations et la transmission de documents.

Les notaires bénéficient d’un accès au fichier immobilier, ce qui leur permet de consulter les données cadastrales et foncières nécessaires à leurs actes.

Dans le cadre des successions vacantes, la DGFiP désigne le notaire comme interlocuteur privilégié pour la gestion et la transmission du domaine public.

Le rescrit fiscal est une prise de position formelle de l’administration sur l’interprétation d’un texte fiscal (rescrit spécifique) ou sur l’appréciation d’une situation de fait (rescrit général). Il est ouvert à tout professionnel, particulier, association ou collectivité et concerne l’ensemble des impôts, droits et taxes du Code général des impôts.

La demande doit être individuelle, écrite et signée, comporter les coordonnées du demandeur, une description précise de la situation et le texte fiscal concerné. Elle peut être déposée en ligne via l’espace Finances publiques (ou le site demarche.numerique.gouv.fr pour certains organismes) ou, à défaut, par courrier recommandé à la direction des Finances publiques du département concerné.

La réponse, rendue dans un délai de trois à six mois selon le type de rescrit, garantit contre tout rehaussement d’imposition tant que la situation reste identique et que le contribuable agit de bonne foi. En cas de désaccord, un second examen peut être sollicité dans les deux mois suivant la réponse, avec un nouveau délai de réponse identique.

L’absence de réponse dans le délai prévu vaut accord tacite pour les cas prévus, sinon elle n’engage pas l’administration. Des modèles de demande et la documentation BOFiP sont disponibles sur impots.gouv.fr.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Vous exploitez une plateforme collaborative établie à l’étranger, sans établissement stable en France, qui facilite des ventes, locations ou prestations de services à des utilisateurs européens et avez choisi la France comme administration fiscale de référence ; vous êtes donc soumis aux obligations déclaratives DAC7 prévues par le CGI.

Vous devez obligatoirement vous enregistrer auprès de l’administration fiscale française pour obtenir un numéro d’enregistrement individuel. Le formulaire d’enregistrement préalable, disponible en ligne, doit être envoyé par mail à france.aeoi@dgfip.finances.gouv.fr. Ce numéro sera ensuite communiqué aux administrations fiscales des autres États membres de l’Union européenne.

Pour toute question relative à l’obtention de ce numéro unique ou au dispositif DAC7, adressez‑vous par mail au même service : france.aeoi@dgfip.finances.gouv.fr. Cette démarche s’ajoute à l’immatriculation SIREN nécessaire pour créer votre espace abonné sur impôts.gouv.fr et déposer votre déclaration annuelle.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.