Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Les modifications d’adresse e‑mail, de nom du contact ou d’établissement stable doivent être signalées au plus tard le 10 du mois suivant le changement, en accédant au guichet unique de TVA puis à la rubrique de mise à jour de l’inscription. Pour les entreprises françaises la mise à jour est automatique ; les entreprises étrangères doivent adresser leur demande à tva.e‑commerce@dgfip.finances.gouv.fr.

Toute demande de désinscription doit être transmise au service gestionnaire au moins quinze jours avant le début du trimestre civil où l’on souhaite cesser d’utiliser le guichet unique, via le lien « Vous désinscrire du guichet unique TVA UE » disponible dans l’espace abonné.

Un assujetti ou son intermédiaire peut être exclu du dispositif lorsqu’il ne remplit plus les conditions d’éligibilité, n’exerce plus d’activités relevant du régime, ne paie pas la TVA due, ne dépose pas les déclarations obligatoires ou ne fournit pas les registres demandés. Les mêmes critères s’appliquent aux intermédiaires, avec une durée d’inactivité plus courte.

La désinscription entraîne la sortie du régime concerné à compter du premier jour du trimestre (ou du mois pour le régime IOSS) suivant la notification. L’exclusion pour non‑conformité peut entraîner une interdiction de réinscription pendant deux ans. Pour toute question, le service gestionnaire est joignable par e‑mail à l’adresse indiquée, et l’assistance technique par formulaire en ligne ou par téléphone du lundi au vendredi.

Un acteur malveillant a revendiqué un vol de données après des accès illégitimes au système d’information de la DGFiP entre juin et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés ; des fiches d’information (FAQ) sont mises à disposition pour chaque catégorie d’usagers ainsi qu’un communiqué de presse.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des données publiques. Un tiers a exploité cette vulnérabilité pour accéder et extraire des informations, entraînant la publication d’une FAQ spécifique.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, il est recommandé de suivre les consignes détaillées dans les FAQ, de signaler l’incident aux autorités compétentes et de surveiller toute activité suspecte liée à vos comptes.

Les droits d’auteur sont considérés comme des bénéfices non commerciaux, mais ils restent soumis à l’impôt sur le revenu. Ils sont imposés comme traitements et salaires lorsqu’ils sont déclarés intégralement par des tiers ; dans le cas contraire, ou sur option, ils relèvent du régime des bénéfices non commerciaux (BNC) pendant l’année d’option et les deux années suivantes, avec la possibilité d’une imposition sur la base d’un bénéfice moyen.

La déclaration se fait sur le formulaire 2042 : les montants perçus sont reportés aux lignes 1GF‑1JF. Si l’on ne choisit pas la déduction des frais réels, une déduction forfaitaire de 10 % pour frais professionnels est appliquée automatiquement. En cas d’option pour les frais réels, le montant brut des droits d’auteur et le détail des frais engagés (cotisations sociales, TVA, etc.) doivent être indiqués, le tout accompagné d’une note explicative.

Il est également possible d’opter pour le régime BNC, auquel cas les revenus sont déclarés sur le formulaire 2042‑C‑PRO. Quel que soit le régime choisi, le prélèvement à la source génère un acompte contemporain, avec la possibilité de reporter jusqu’à trois échéances mensuelles ou une échéance trimestrielle.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.