Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Depuis avril 2024, la Direction générale des Finances publiques (DGFiP) garantit la confidentialité des adresses des victimes de violences conjugales qui le demandent, notamment lors d’une séparation.

Le dispositif masque l’adresse sur les avis d’imposition, les taxes foncières et tout document dématérialisé, et signale aux agents que l’adresse ne doit pas être communiquée. La demande d’anonymisation ne nécessite aucun justificatif et est mise en œuvre en moins de 48 heures.

Un réseau de plus de 130 référents, formés dans les services de contact et les guichets publics, assure la prise en charge rapide des demandes. La DGFiP collabore avec les réseaux France Services et les partenaires du parcours des victimes, via les délégations départementales aux droits des femmes, pour faire connaître la mesure.

L’objectif est que chaque personne quittant le domicile conjugal se souvienne de solliciter la confidentialité de sa nouvelle adresse auprès de son service des impôts ou par téléphone au 0809 401 401.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Le service « Suivre mes démarches » de votre espace professionnel vous permet de consulter l’avancement de votre demande de remboursement de TVA dans l’UE, la DGFiP ne faisant qu’assurer le relais des informations fournies par l’État membre concerné.

Les onglets « Affaires liées à la démarche », « Détails de la démarche » et « Documents liés à la démarche » affichent respectivement l’évolution du traitement, la confirmation de votre demande et les pièces jointes (justificatifs et décision). La présence d’un accusé de réception ou d’une décision dépend du fait que l’État membre ait choisi de transmettre ces messages à la France ; pour plusieurs pays, ces informations ne sont pas relayées et vous les recevez directement de l’autorité étrangère.

Le traitement de la demande s’effectue généralement en quelques mois, avec une possible prolongation si des informations complémentaires sont requises. Pour tout renseignement précis sur l’état ou la décision, adressez‑vous aux autorités de l’État membre concerné, dont les coordonnées sont disponibles dans la fiche « Démarche de remboursement de TVA dans l’UE ».

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

La version 3.0 des spécifications externes du portail public de facturation recentre le cadre sur l’annuaire ainsi que sur la collecte et le traitement par l’administration des données de facturation, de transaction et de paiement.

Elle définit les exigences pour le lancement de la réforme à partir de septembre 2026, avec une mise à jour prévue pour la généralisation en septembre 2027. La documentation est accessible via le menu : Professionnel > Gérer mon entreprise/association > Je passe à la facturation électronique > J’approfondis mes connaissances sur la réforme > Documentation utile > Spécifications externes B2B.

En mode EDI, seuls les partenaires habilités peuvent transmettre les fichiers fiscaux (TVA, TDFC, paiements, requêtes, déclarations de revenus) à la Direction générale des finances publiques.

Être partenaire EDI requiert des compétences informatiques et le respect des cahiers des charges propres à chaque procédure.

La rubrique « Documentation utile » regroupe les guides de transmission pour les différents flux : données fiscales et comptables, déclaration et paiement de la TVA, dépôts et paiements (IS, CVAE, RCM, TS, etc.), demandes d’information, ainsi que les déclarations de revenus des particuliers.