Un acteur malveillant a revendiqué, les 12 et 13 août 2026, un vol de données consécutif à des accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026.

Les sites impots.gouv.fr et les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches d’information (FAQ) sont proposées séparément pour les particuliers, les professionnels et le communiqué de presse. Le 17 août, une faille technique du portail des successions vacantes, contenant uniquement des données publiques, a été exploitée ; une FAQ spécifique a également été mise à disposition.

Des supports de sensibilisation – infographies, transcriptions et une bande dessinée illustrant une arnaque – expliquent les conséquences d’un vol de données et les démarches à suivre en cas d’utilisation frauduleuse.

La loi pour une République numérique impose la mise en ligne des données et des codes sources de l’administration ; la DGFiP a ainsi lancé, dès les premières années, un programme d’ouverture conforme à ce principe.

Elle publie les algorithmes détaillant le calcul des principaux impôts (revenu, prélèvement à la source, impôt sur la fortune immobilière, impôt sur les sociétés, cotisations professionnelles, etc.) ainsi que les codes sources associés, accessibles sur le projet Etalab de la forge GitHub.

Parallèlement, la DGFiP met à disposition des citoyens et des collectivités locales les données financières et fiscales des régions, départements, intercommunalités, communes et établissements publics, ainsi que le plan cadastral informatisé, les statistiques fiscales et les balances comptables, le tout hébergé sur data.gouv.fr.

L’accès se fait directement via les liens GitHub ou data.gouv.fr ; pour toute demande d’information complémentaire, les usagers peuvent recourir à la messagerie sécurisée de leur espace Finances publiques ou saisir la Commission d’accès aux documents administratifs.

L’avis à tiers détenteur (ATD) peut être appliqué à tout compte bancaire ouvert au nom du contribuable, qu’il s’agisse d’un compte à vue, d’un livret ou d’un compte d’épargne.

Dès la notification, la banque bloque le solde créditeur du compte, procède à la vérification des opérations en cours, puis transfère les fonds au service des impôts dans le délai prévu, tout en facturant des frais de traitement. Le contribuable dispose d’un délai pour contester l’ATD ou, le cas échéant, autoriser le versement immédiat.

Une somme minimale, dite « solde bancaire insaisissable », reste disponible pour les besoins essentiels du contribuable ; elle correspond au montant du revenu de solidarité active, dans la limite du solde créditeur.

Si d’autres sommes protégées (allocations familiales, AAH, etc.) sont présentes et dépassent ce minimum, le contribuable peut en demander la mise à disposition immédiate en justifiant leur origine.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Impots.gouv.fr, site du Ministère des Finances, est déclaré à la CNIL depuis 2002. La Direction générale des Finances publiques (DGFiP) assure le traitement des données personnelles liées aux déclarations de revenus, prélèvement à la source, déclarations foncières, fraude fiscale et autres services, conformément aux documents de présentation publiés.

Le site utilise des cookies et technologies similaires ; les utilisateurs peuvent gérer leurs préférences via la page « Gestion des cookies ». L’application mobile, disponible sur App Store et Google Play, permet de consulter documents, déclarer revenus, payer les impôts, suivre les paiements, mettre à jour le profil et gérer les mensualisations. Certaines fonctions (flashcode, lecture du numéro fiscal) requièrent l’accès à l’appareil photo, sans enregistrement d’images ou de vidéos.

Les données collectées (identifiant fiscal, géolocalisation, usage de la caméra) sont traitées par la DGFiP pour l’accès aux téléservices, la localisation de services fiscaux, la facilitation du paiement et la connexion. Elles sont conservées uniquement le temps nécessaire à chaque finalité.

Conformément à la loi Informatique et Libertés, les usagers peuvent accéder, rectifier ou s’opposer à leurs données et aux communications de la DGFiP, en ligne ou par courrier, avec possibilité de rétractation.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.