Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Les DOM sont considérés comme des territoires d’exportation les uns par rapport aux autres, à l’exception de la Guadeloupe et de la Martinique qui forment un même territoire fiscal. Ainsi, les livraisons de biens depuis un DOM vers un autre DOM (hors Guadeloupe‑Martinique) sont traitées comme des exportations et sont exonérées de TVA ; la facture doit porter la mention d’exonération et l’opération est reportée sur la déclaration de TVA.

Lorsque les biens circulent entre la Guadeloupe et la Martinique, la TVA s’applique normalement et doit être indiquée sur la facture. Pour les échanges avec la Guyane et Mayotte, la TVA n’est pas applicable ; les formalités douanières restent toutefois obligatoires.

Les prestations de services sont soumises à la TVA selon le lieu du preneur : pour un client assujetti ou non‑assujetti situé dans un DOM autre que la Guyane ou Mayotte, la TVA s’applique aux taux en vigueur dans les DOM (taux normal et taux réduit). Aucun taux de TVA n’est appliqué pour les prestations dont le lieu d’imposition se trouve en Guyane ou à Mayotte.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Vous devez déclarer la cessation auprès du Centre de formalités des entreprises (CFE) ; le formulaire P4 s’applique aux personnes physiques, le M4 aux personnes morales. Le CFE assure la transmission des informations aux administrations concernées.

Dans les deux mois suivant la cessation, vous devez déposer les déclarations fiscales finales : résultats de l’exercice, TVA (CA3 ou CA12 selon le régime), éventuelle déclaration de valeur ajoutée (CVAE) et les déclarations sociales (DSN, DADS ou taxe sur les salaires). La cotisation foncière des entreprises (CFE) reste due pour l’année entière, mais vous pouvez demander un dégrèvement au prorata temporis en adressant une réclamation au service des impôts.

Des exonérations de plus‑value sont possibles selon la durée d’activité, le chiffre d’affaires, le prix de cession ou le départ à la retraite, sous conditions spécifiques. Toutes les démarches complémentaires sont répertoriées sur le site service‑public.fr.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.