Impôts : attention, vous devez désormais utiliser cette méthode pour vous connecter à impots.gouv.fr

C'est un changement important pour les millions de contribuables qui sont amenés à utiliser le site des impôts. La plateforme impots.gouv.fr exige désormais la double authentification pour accéder à l'espace particulier. Cette mesure, mise en œuvre ce 25 juin à l’issue de la campagne de déclaration des revenus, répond à la recrudescence des fraudes en ligne et notamment à l’essor des campagnes de phishing se faisant passer pour l’administration fiscale. Comme l’explique la DGFiP, ce renforcement vise à protéger les données personnelles et fiscales des contribuables, dans un contexte où les cybermenaces gagnent en intensité et en sophistication.

Le principe est simple : en plus de leur numéro fiscal et de leur mot de passe, les usagers devront désormais entrer un code de sécurité à six chiffres, envoyé automatiquement à l’adresse mail renseignée dans leur dossier fiscal. Une fois le code saisi, l’appareil utilisé sera reconnu pour une durée de six mois grâce à un cookie installé dans le navigateur, ce qui évitera une répétition trop fréquente du processus. Ce mécanisme a déjà été testé depuis septembre 2024 dans deux départements pilotes, l’Eure-et-Loir et le Pas-de-Calais, où il a rencontré une bonne acceptation.

Cette solution fonctionne aussi bien sur ordinateur que sur mobile, sans nécessiter d’application dédiée. En cas de suppression de l’historique de navigation ou des cookies, il faudra cependant recommencer la procédure. Pour accompagner les usagers, des messages d’information sont envoyés par mail, et une assistance est disponible via le numéro non surtaxé 0809 401 401 ou dans les centres des finances publiques.

La CNIL recommande la double authentification pour les grandes bases de données

La double authentification n’élimine cependant pas totalement les risques, car les méthodes par mail ou SMS peuvent elles aussi être ciblées par les cybercriminels. La DGFiP rappelle d'ailleurs l'importance de bien protéger la messagerie dont l'adresse est renseignée dans le profil particulier. Mais cette mesure, qui s'inscrit dans la lignée des recommandations de la CNIL pour les acteurs traitant de grandes bases de données personnelles, constitue une barrière supplémentaire contre l’usurpation d’identité. Elle permet à impots.gouv.fr de s'aligner sur les standards de sécurité adoptés par d’autres services publics comme le site Ameli, et renforce sa position de porte d'entrée au sein de FranceConnect, qui donne accès à plus de 1.800 services administratifs en ligne.

La sécurité de FranceConnect a également été relevée ces derniers mois avec la mise en place progressive de FranceConnect+, une méthode d'authentification renforcée qui implique l'utilisation d'une identité numérique certifiée via l'application France Identité ou l'Identité numérique La Poste pour accéder au site du Compte Formation, au Guichet unique entreprise ou au dispositif d'aide en sursis Ma Prime Renov.