Des escrocs interceptent un chèque destiné à la DGFiP puis envoient un faux courrier du Service des Impôts, demandant à l’usager de virer le paiement sur un compte frauduleux. Il faut ignorer ce courrier et signaler la situation à son centre des Finances publiques.

Des courriers postaux à faux entête de la direction générale des Finances publiques incitent à s’inscrire sur un « Portail des actifs numériques » via un QR‑code, sous la menace de sanctions. Il ne faut ni scanner le QR‑code, ni accéder au site, et vérifier toute demande auprès du centre des Finances publiques.

Pour l’aide carburant « grands rouleurs », aucun renseignement bancaire n’est requis dans la démarche officielle. Tout message réclamant des informations personnelles, un numéro de carte ou indiquant un montant d’aide est frauduleux. Il convient de ne cliquer sur aucun lien et de ne répondre à aucun de ces messages, en se référant uniquement au site officiel impots.gouv.fr.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

La cession d’un fonds de commerce doit être enregistrée. Le fonds comprend des éléments incorporels (clientèle, nom commercial, enseigne, droits de propriété industrielle, autorisations, droit au bail) et des éléments corporels (matériel, marchandises). La clientèle est indispensable ; sans elle, il n’y a pas de fonds à céder.

Toute mutation onéreuse du fonds, de la clientèle ou de conventions assimilées est soumise à l’impôt sur les mutations, calculé sur le prix ou la valeur vénale, avec un minimum de perception fixé par la législation.

Les marchandises neuves sont exonérées du droit d’enregistrement lorsqu’elles sont soumises à la TVA ; sinon, elles sont taxées à un taux réduit, sous formalités spécifiques. Des régimes particuliers s’appliquent aux marques exploitées, aux brevets et aux droits industriels, ainsi qu’aux cessions réalisées dans les zones de redynamisation ou franches, où la taxation est allégée.

La cession à un salarié ou à un membre de la famille du cédant, dans le cadre de la poursuite de l’exploitation, bénéficie d’un abattement fiscal important, pouvant conduire à la cessation d’activité de l’entreprise.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

Les revenus issus de placements (dividendes, intérêts, plus‑values) sont en principe soumis à un prélèvement forfaitaire unique (PFU) incluant impôt et prélèvements sociaux, mais le contribuable peut opter pour l’imposition au barème progressif de l’impôt sur le revenu en cochant la case prévue sur la déclaration.

Certaines catégories bénéficient d’exonérations ou d’abattements : les livrets d’épargne réglementés, les produits d’assurance‑vie et de capitalisation de plus de huit ans, les dividendes de sociétés soumises à l’impôt sur les sociétés, ainsi que les gains réalisés sur des titres détenus longtemps lorsqu’on choisit le barème. Les frais liés à l’acquisition ou à la conservation des titres sont déductibles uniquement sous le régime du barème.

Des régimes spécifiques s’appliquent aux plans d’épargne (PEA, PEL), à l’assurance‑vie, aux stock‑options, aux BSPCE et aux actions gratuites, avec des modalités d’imposition distinctes selon la date d’attribution et la durée de détention. Les plus‑ et moins‑values sur valeurs mobilières et actifs numériques doivent être déclarées via les formulaires annexes (2086, 3916‑3916bis, etc.) et les prélèvements sociaux restent dus dans tous les cas.