La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses systèmes et son interopérabilité avec le Portail Public de Facturation et les autres plateformes, puis réussir les tests d’interopérabilité en conditions réelles.

Deux groupes d’opérateurs sont distingués : ceux qui remplissent l’ensemble des exigences et ont validé les tests, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée à la réussite de ces tests.

Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

L’espace Finances publiques propose une gamme de services en ligne : consultation des avis et déclarations, déclaration et paiement des impôts, gestion du prélèvement à la source, paiement d’amendes ou de factures locales, achat de timbres fiscaux et accès à des documents cadastraux.

L’accès se fait via le site impots.gouv.fr avec le numéro fiscal et le mot de passe, ou par FranceConnect. En cas d’oubli du numéro fiscal ou du mot de passe, il suffit de suivre la procédure de récupération en ligne (email, SMS ou appel au 0809 401 401). La sécurité peut être renforcée en validant un numéro de téléphone portable qui génère un code à usage unique.

Les déclarations peuvent être corrigées en ligne tant que le service est ouvert ; au‑delà, il faut recourir à la messagerie sécurisée ou à un courrier. Le compte permet aussi de télécharger les documents fiscaux (avis, relevés, bordereaux) et de mettre à jour les coordonnées bancaires, l’adresse e‑mail ou le téléphone.

Pour toute assistance, rendez‑vous dans la rubrique « Contact et prise de RDV » de l’espace ou appelez le service gratuit 0 809 401 401 (lundi‑vendredi, 8h30‑19h).