Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Le site impot.gouv.fr est compatible avec les versions récentes des principaux navigateurs (Chrome, Firefox, Edge, Safari, Opera) sur ordinateur et sur mobile (Chrome, Safari, Samsung Browser).

La navigation se fait via un menu d’accès rapide au clavier, un menu principal à six espaces (Accueil, Particulier, Professionnel, Partenaire, Collectivité, International) ainsi que le logo, le moteur de recherche, le fil d’Ariane et le pied de page qui regroupe informations, qualité de service, rubriques et liens externes.

Le site exploite les fonctions d’accessibilité du navigateur : agrandissement du texte, navigation intégrale au clavier (Tab/Shift + Tab) et impression directe (Ctrl + P ou Cmd + P). Ces dispositifs permettent d’adapter l’affichage et d’interagir avec le contenu sans recourir à des outils supplémentaires.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Le service dédié aux banques propose la vérification du dernier avis d’impôt, un compte‑rendu sur la TVA financière et une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires.

Depuis la transposition de la 5ᵉ directive AML, les établissements doivent déclarer les mandataires, bénéficiaires effectifs et locations de coffres‑forts au fichier FICOBA. La législation est entrée en vigueur le 1 septembre 2020, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés, et la DGFiP accepte les flux AML5 depuis juin 2021. Les banques sont invitées à prévenir la DGFiP avant tout envoi de gros volumes.

La DGFiP met à disposition un service d’assistance (courriel dédié) et conduit la refonte du fichier FICOBA (FICOBA 3) afin d’améliorer la qualité et la disponibilité des données. Un kit de migration, des schémas XSD et des guides techniques accompagnent les établissements dans le redépôt de leurs comptes non clôturés à partir de mai 2024, avec un délai d’un an pour finaliser la transition.

Les associations à but non lucratif peuvent bénéficier d’une fiscalité allégée : exonération d’impôt sur les sociétés, de CFE et de TVA, sous réserve que leurs activités restent non lucratives. Les dons reçus ouvrent droit à une réduction d’impôt pour les donateurs, à condition qu’ils soient faits à titre gratuit et sans contre‑partie directe ou indirecte ; les petites marques ou bulletins d’information n’empêchent pas cet avantage.

L’association doit délivrer les reçus fiscaux appropriés (formulaire 2041‑RD pour les particuliers, 2041‑MEC‑SD pour les entreprises) et déclarer le montant total des dons perçus ainsi que le nombre de reçus émis. Elle doit également respecter les obligations de déclaration prévues par l’article 19 de la loi de 2021.

En matière de taxes salariales, l’association peut être redevable de la taxe sur les salaires, mais bénéficie d’un abattement spécifique. Les locaux meublés à usage privatif sont soumis à la taxe d’habitation, sauf exonération prévue pour certains établissements (mais les locaux ouverts au public restent exonérés). Enfin, une association peut être reconnue d’intérêt général ou d’utilité publique lorsqu’elle remplit les critères de non‑lucrativité, de gestion désintéressée et de rayonnement, ce qui renforce son accès aux avantages fiscaux.