Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vente de marchandises à un professionnel français : la livraison intracommunautaire est exonérée de TVA si les conditions de facturation, d’activité du vendeur et d’expédition sont respectées ; sinon la TVA s’applique dans le pays du vendeur. Pour les services, la règle générale impose la TVA française, sauf dispositions particulières précisées dans le BOI.

Vente à un professionnel non redevable ou à un particulier français : les livraisons sont soumises au régime des ventes à distance. Si le chiffre d’affaires annuel en France dépasse 35 000 €, la TVA est due en France et le vendeur doit s’immatriculer auprès du Service des impôts des entreprises étrangères (SIEE) et déclarer/payé la TVA. Pour les services, le client redevable demande un numéro de TVA ; sinon le vendeur doit s’immatriculer et, le cas échéant, désigner un représentant fiscal en France.

Lorsque l’entreprise est hors UE, la vente de biens constitue une exportation ; le client français règle la TVA à l’importation, désormais autoliquidée via la déclaration de TVA. Les prestations de services sont en principe taxées en France, le client étant redevable, ou le vendeur doit s’immatriculer et, si aucun accord de convention n’existe, désigner un représentant fiscal.

Le SIEE (10 rue du Centre, TSA 20 011 93 465 Noisy‑le‑Grand CEDEX, tel : 01 72 95 20 31, ouvert du lundi au vendredi 9 h–12 h30 / 13 h30–16 h) assure les formalités d’immatriculation et de déclaration.

L’arrêté du 7 octobre 2015 fixe les modalités de mise en œuvre de la dématérialisation des documents et pièces relatifs aux opérations de dépense et de recette dans les organismes publics, en application du décret n° 2012‑1246 du 7 novembre 2012 sur la gestion budgétaire et comptable publique.

Il précise les conditions d’établissement, de conservation et de transmission sous forme dématérialisée, afin d’harmoniser les pratiques et d’assurer la traçabilité et la sécurité des informations financières.

Cet arrêté est complété par une instruction du 12 juillet 2016, qui apporte des précisions opérationnelles supplémentaires. Le texte complet est disponible sur Legifrance.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Ces dernières années, les outils de gestion de l’État ont été profondément rénovés, notamment grâce à la loi organique de 2001 relative aux lois de finances (LOLF). Celle‑ci a instauré une comptabilité générale certifiée par la Cour des comptes, offrant une description plus claire et opérationnelle des activités publiques.

La comptabilité générale vient compléter la comptabilité budgétaire : la première suit la composition, l’évolution et la gestion du patrimoine de l’État (dettes, créances, immobilisations, amortissements, provisions), tandis que la seconde contrôle les décaissements et pilote les acteurs financiers.

Pour s’initier à l’analyse de ces données comptables, divers supports sont proposés, dont des vidéos, des « serious games » et des quiz.