Des fraudeurs se font passer pour les services fiscaux (ou d’autres administrations) afin d’inciter les usagers à rappeler un numéro surtaxé ou à communiquer leurs données personnelles et identifiants de connexion. L’objectif est de soutirer de l’argent ou de préparer des piratages de comptes fiscaux, et les mêmes techniques sont utilisées dans les secteurs bancaire, assurantiel et énergétique.

L’administration fiscale précise que la transmission de données personnelles ou d’identifiants par téléphone comporte un risque majeur, que les numéros de carte bancaire ne sont jamais demandés à cette fin, et que les seuls contacts fiables sont ceux figurant sur les documents officiels ou le numéro Impôts Service 0 810 467 687.

Pour vérifier la légitimité d’un appel, il convient de consulter le site impots.gouv.fr ou les comptes officiels de l’administration sur les réseaux sociaux.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Directive (UE) 2018/822 du 25 mai 2018 et directive (UE) 2020/876 du 24 juin 2020 modifient la directive 2011/16/UE pour instaurer, puis adapter, l’échange automatique obligatoire d’informations fiscales sur les dispositifs transfrontières devant être déclarés, notamment en réponse à la crise sanitaire.

En droit français, l’ordonnance n° 2019‑1068 du 21 octobre 2019, puis son intégration par la loi n° 2020‑935 du 30 juillet 2020, transpose ces exigences. Elles sont codifiées aux articles 1649 AD‑AH et 344G octies A du Code général des impôts.

Le BOFIP détaille les obligations déclaratives des contribuables : champ d’application, personnes concernées, modalités, marqueurs généraux et spécifiques, ainsi qu’un tableau récapitulatif des catégories de marqueurs. Ces références constituent le cadre juridique et administratif de la prévention de la fraude liée aux dispositifs transfrontières.

Directive (UE) 2020/284 du 18 février 2020 renforce les exigences applicables aux prestataires de services de paiement, en complétant la directive 2006/112/CE.

Règlement (UE) 2020/283 du même jour modifie le règlement 904/2010 afin de consolider la coopération administrative dans la lutte contre la fraude à la TVA.

Les lignes directrices CESOP définissent les obligations de déclaration des données de paiement par les prestataires de services de paiement et leur transmission au système électronique central.

En droit français, l’article 87 de la loi de finances 2022‑1726, l’article 286 sexies du code général des impôts et le décret 2023‑1149 du 6 décembre 2023 précisent les modalités d’application de ces obligations au niveau national.

En cas de problème de connexion, vous pouvez appeler le numéro national de la DGFiP, disponible du lundi au vendredi, pour être accompagné dans vos démarches en ligne.

Il est également possible de prendre un rendez‑vous téléphonique ou de contacter directement votre Service des impôts des particuliers via la rubrique « Contact et prise de RDV » du site ou de l’application Impots.gouv.

Le réseau de guichets de la DGFiP a été renforcé, avec une présence accrue dans les communes, afin de garantir une proximité territoriale avec les usagers.

Les agents des espaces France services, en mairie ou en visioconférence, peuvent vous assister en ligne et accéder à votre dossier, mais aucune déclaration papier n’est acceptée dans ces lieux.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.