Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Quel que soit le chiffre d’affaires, chaque entreprise doit créer un espace professionnel sécurisé pour transmettre en ligne ses déclarations et paiements d’impôts. Deux modes sont proposés : le mode simplifié, dédié à la gestion d’une seule entreprise, et le mode expert, destiné aux représentants d’une ou plusieurs entités. L’accès se fait gratuitement, de façon sécurisée, via le site impots.gouv.fr.

L’espace permet de déclarer et payer la TVA, l’impôt sur les sociétés, la CFE, la CVAE, la taxe sur les salaires, le prélèvement à la source, etc., de consulter le compte fiscal, de demander des remboursements (TVA, IS) et d’obtenir des attestations fiscales. Un même espace peut regrouper jusqu’à 100 SIREN, l’adresse électronique de connexion ou de l’entreprise étant modifiable, et il est possible de désigner des administrateurs suppléants ou des délégataires.

La création en mode simplifié s’effectue en deux étapes : création des identifiants puis activation du service avec le code reçu. En mode expert, après la création des identifiants, il faut adhérer aux services pour chaque SIREN puis activer les services. L’assistance téléphonique et le formulaire en ligne restent disponibles. Même les non‑professionnels soumis à des obligations déclaratives ou les utilisateurs de la filière EDI doivent disposer d’un espace professionnel.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Le versement libératoire s’adresse aux micro‑entrepreneurs dont le revenu fiscal de référence de l’avant‑dernière année reste en dessous du plafond fixé par part de quotient familial, et dont le chiffre d’affaires hors taxes ne dépasse pas les seuils propres aux activités de vente, de fourniture de logement ou de prestations de services.

L’option peut être exercée lors de la création de l’entreprise ou, au plus tard, à la date limite fixée par l’Urssaf (fin du troisième mois suivant la création ou 30 septembre pour une prise d’effet l’année suivante). Les taux appliqués au chiffre d’affaires sont de 1 % pour la vente et l’hébergement, 1,7 % pour les services, et 2,2 % pour les activités non commerciales, auxquels s’ajoutent les cotisations sociales forfaitaires.

Les micro‑entrepreneurs déclarent et paient chaque mois ou chaque trimestre, selon l’option choisie, via le site ou l’application Urssaf. Le chiffre d’affaires annuel doit également être indiqué sur la déclaration de revenus, le bénéfice net étant calculé après l’abattement forfaitaire.

Le dispositif prend fin en cas de dénonciation de l’option, de dépassement des plafonds de chiffre d’affaires ou du revenu fiscal de référence, ou de sortie du régime micro‑entreprise. Les bénéficiaires du versement libératoire ne sont pas soumis au prélèvement à la source ; ils doivent donc annuler tout acompte prélevé par l’administration fiscale via leur espace Finances publiques.