Le fichier national des comptes bancaires : ce que personne ne vous dit vraiment

Le fichier des comptes bancaires et assimilés, connu sous le sigle Ficoba, est le registre central tenu par la Direction générale des finances publiques qui recense l’ensemble des comptes ouverts en France, comptes courants, comptes d’épargne, comptes-titres et coffres-forts. Géré par la DGFiP, il recense selon la CNIL 80 millions de comptes au total. La grande majorité des Français y est inscrite sans le savoir, sans possibilité de refus, et sans accès simple à leurs propres données jusqu’à très récemment. Ce qu’ils ignorent encore plus souvent : ce fichier a été piraté, sa refonte en cours change les règles d’accès, et trois situations juridiques bien distinctes exigent trois démarches radicalement différentes pour l’interroger. Les comptes bancaires régionaux figurent systématiquement dans ce fichier centralisé depuis leur ouverture.

Ficoba, ficosec, FCC : trois fichiers, trois mondes réglementaires distincts

Pourquoi le ficoba n’est pas la banque de france ?

Beaucoup d’usagers amalgament le Ficoba avec les fichiers de la Banque de France. L’erreur est compréhensible mais lourde de conséquences pratiques. Le Ficoba relève de la DGFiP et sert à des fins fiscales et judiciaires. Le fichier central des chèques, lui, est géré par la Banque de France et recense les incidents de paiement. Le Ficosec, troisième acteur, est un fichier de sécurité lié aux alertes de fraude documentaire.

Ces 3 fichiers n’ont pas le même interlocuteur, pas le même fondement juridique et pas la même utilité. Confondre son destinataire, c’est perdre des semaines de démarches inutiles. Un héritier qui cherche les comptes d’un défunt doit interroger le Ficoba via la DGFiP, pas la Banque de France.

Les obligations déclaratives différenciées selon le type de fichier

Pour le Ficoba, l’obligation déclarative repose sur les établissements bancaires eux-mêmes. À chaque ouverture, modification ou clôture d’un compte, l’établissement transmet un avis à la DGFiP. Cette déclaration est encadrée par l’article 1649 A du code général des impôts et par l’annexe IV, articles 164 FB et suivants. Aucune démarche spontanée n’est requise du titulaire. Les frais bancaires associés à ces comptes peuvent être déduits des revenus fonciers sous certaines conditions.

Pour le FCC, la logique est inversée. La Banque de France alimente le fichier sur signalement des banques après incident. L’usager est notifié. Notre lecture des faits est sans ambiguïté : ce sont deux régimes d’alimentation totalement différents, et les confondre dans un contentieux peut invalider une demande de rectification.

Comment ne pas confondre son interlocuteur entre DGFiP et établissements bancaires ?

Un compte absent du Ficoba ne signifie pas qu’il n’existe pas. Il peut avoir été déclaré avec retard ou sous un SIRET erroné par l’établissement. La DGFiP reçoit les avis mais ne les contrôle pas en temps réel. Les professionnels du droit successoral le savent : un extrait Ficoba négatif n’exclut pas l’existence d’un compte, il exclut seulement son inscription à la date de la demande.

Quels établissements sont vraiment tenus de déclarer au fichier des comptes bancaires ?

Au-delà des banques classiques : qui entre dans « comptes assimilés »

Le terme « assimilés » est plus large que la majorité des articles ne le laisse entendre. Sont concernés par la déclaration au Ficoba :

• Les banques et établissements de crédit classiques
• La Banque de France elle-même pour certains comptes spécifiques
• Les établissements de monnaie électronique agréés
• Les organismes d’épargne réglementée, dont les caisses d’épargne pour le Livret A
• Les prestataires de services d’investissement pour les comptes-titres

Les coffres-forts loués auprès d’établissements bancaires sont également inscrits dans le fichier. Cette extension est souvent ignorée des particuliers qui pensent, à tort, que leur coffre reste invisible de l’administration fiscale. Or, les services bancaires des établissements comme LCL ne précisent pas systématiquement cette obligation déclarative.

Les trois catégories d’établissements souvent oubliées

Les néobanques agréées en France transmettent leurs avis au même titre qu’une banque traditionnelle. Un compte ouvert chez un établissement agréé par l’ACPR est déclaré au Ficoba, quand bien même l’interface est 100 % numérique. Les établissements étrangers opérant en France via le passeport européen sont également soumis à cette obligation dès lors qu’ils ouvrent des comptes pour des résidents fiscaux français.

Les exonérations réglementaires et les cas limites

Certains comptes spécialisés font l’objet d’un traitement distinct. Les comptes de cantonnement ouverts dans le cadre de procédures judiciaires, par exemple, ne suivent pas le circuit déclaratif standard. Les débats entre établissements et administration fiscale portent régulièrement sur ces cas limites, notamment pour les comptes de titres professionnels ou les comptes séquestre notariaux. L’absence de jurisprudence consolidée laisse un flou que les praticiens comblent au cas par cas.

Le piratage Ficoba de février 2026 : ce que les médias n’ont pas expliqué

Chronologie : comment 1,2 million de comptes ont été exposés sans détection immédiate

Le 18 février 2026, le ministère de l’Économie a révélé qu’un acteur malveillant avait obtenu un accès illégitime à une partie du Ficoba. D’après les informations publiées par economie.gouv.fr le 3 mars 2026, environ 1,2 million de données issues du fichier national des comptes bancaires ont été consultées. La détection n’a pas été immédiate. L’accès aurait eu lieu fin janvier 2026, soit plusieurs semaines avant l’alerte publique.

Ce délai de détection est révélateur d’une faille structurelle. Le Ficoba n’est pas un système bancaire en temps réel avec détection d’anomalie comportementale. C’est un registre administratif. Les contrôles d’accès sont réels mais les journaux d’audit ne sont pas surveillés en continu avec des outils de type SIEM avancés. Le résultat est connu.

Quels risques concrets pour les titulaires de comptes compromis ?

Les données exposées comprennent, selon les informations relayées par Boursorama le 7 mars 2026, les IBAN, les éléments d’identité et dans certains cas l’adresse postale des titulaires. Les soldes et les historiques de transactions ne font pas partie des données stockées dans le Ficoba. Ce point est fondamental : le Ficoba ne conserve pas les montants ni les mouvements, uniquement les informations d’existence et d’identification du compte.

Le risque réel est celui du phishing ciblé et de l’usurpation d’identité bancaire. Un fraudeur qui connaît votre IBAN et votre adresse dispose d’un socle suffisant pour monter une escroquerie au virement ou une fausse mise en demeure bancaire. Les assurances contre la fraude bancaire couvrent généralement les débits frauduleux avérés, pas les tentatives de phishing qui aboutissent à une action volontaire de la victime. Ce glissement de responsabilité est sous-estimé. Les criminels exploitent facilement vos données bancaires personnelles pour usurper votre identité auprès des institutions financières.

Les failles de sécurité qui restent irrésolues trois mois après

À notre sens, le vrai problème est systémique. Le Ficoba concentre des données sur la quasi-totalité de la population adulte française sans mécanisme d’alerte individuelle en cas d’accès suspect. La CNIL a été saisie mais aucune sanction publique n’avait été prononcée au moment de la rédaction de cet article. La refonte Ficoba 3, lancée avant l’incident, n’intégrait pas initialement de module de notification automatique aux titulaires.

Droits d’accès au Ficoba : les trois demandes que personne ne compare côte à côte

Titulaire vivant : accès direct à ses propres comptes

Depuis le 6 janvier 2025, selon la vidéo publiée par Service Public, tout titulaire peut accéder à la liste de ses comptes inscrits dans le Ficoba directement depuis son espace particulier sur impots.gouv.fr. La démarche est gratuite, instantanée et ne nécessite aucun justificatif supplémentaire au-delà de l’authentification. Le droit d’accès individuel est garanti par la loi Informatique et Libertés, encadrée par la CNIL.

Représentant légal d’un mineur : la demande à double condition

Un parent qui souhaite accéder à la liste des comptes inscrits dans le Ficoba au nom de son enfant mineur doit prouver deux choses simultanément : sa propre identité et la minorité de l’enfant à la date de la demande. Un acte de naissance de moins de 3 mois est exigé, ce que beaucoup de parents ignorent en entamant la démarche. La demande transite par le service des impôts dont dépend le domicile du représentant légal, pas par l’espace en ligne.

Héritier d’une succession : les délais et justificatifs que les notaires méconnaissent

La demande d’un héritier pour interroger le Ficoba au nom d’une personne décédée impose un dossier complet. L’acte de décès, la preuve de la qualité d’héritier et une pièce d’identité sont obligatoires. Les délais de traitement oscillent entre 4 et 8 semaines selon les services. Les notaires commencent à intégrer des délais supplémentaires dans leurs calendriers de succession, précisément parce que la refonte Ficoba 3 a temporairement allongé les temps de traitement administratif.

Profil demandeur	Canal	Justificatifs	Délai
Titulaire vivant	Espace particulier impots.gouv.fr	Authentification seule	Immédiat
Représentant légal d’un mineur	Service des impôts du domicile	Identité + acte de naissance récent	Quelques semaines
Héritier d’une personne décédée	Service des impôts compétent	Acte de décès + qualité d’héritier + identité	4 à 8 semaines

Fichier des comptes bancaires : sanctions et manquements, qui risque quoi

Pour les établissements : amende, mesure corrective, retrait d’agrément

Un établissement bancaire qui omet de déclarer une ouverture ou une clôture de compte s’expose à des sanctions administratives de la DGFiP. Le cadre réglementaire s’est durci avec l’ordonnance n° 2020-115 du 12 février 2020 sur la lutte contre le blanchiment et le financement du terrorisme. Cette ordonnance a élargi le périmètre des obligations de déclaration et renforcé les contrôles. L’ACPR peut prononcer des mesures conservatoires si les manquements révèlent une défaillance organisationnelle systémique.

Pour l’usager : peut-on refuser l’inscription Ficoba

Non. L’inscription dans le fichier national des comptes bancaires et assimilés est automatique et obligatoire dès l’ouverture d’un compte en France. Aucune procédure de refus n’existe pour les personnes physiques. Le droit d’opposition prévu par le RGPD ne s’applique pas ici car le traitement repose sur une obligation légale, pas sur un intérêt légitime de l’organisme gestionnaire. La CNIL le confirme dans sa documentation officielle.

Les contentieux sous-estimés : droit à l’oubli et rectification post-clôture

Après la clôture d’un compte, les données restent inscrites dans le Ficoba pendant 3 ans. Une erreur d’identification, un nom mal orthographié, un numéro de compte erroné transmis par l’établissement, peut persister pendant cette période sans que le titulaire ne le sache. La rectification est possible via une demande écrite au service des impôts compétent, accompagnée d’un relevé bancaire prouvant l’erreur. L’expérience de terrain montre que ces dossiers de rectification prennent en moyenne 6 à 10 semaines à être traités.

Ficoba 3 : la refonte en cours et ses impacts cachés pour l’usager

Calendrier et champs de données enrichis

La refonte du Ficoba 2 a été lancée fin 2020 par la DGFiP. Le projet Ficoba 3 s’appuie sur les impératifs de la 5e directive anti-blanchiment et sur une volonté de moderniser l’architecture informatique du fichier. Les champs de données intègrent désormais un identifiant plus précis des établissements bancaires via leur code SIRET, et l’interopérabilité avec d’autres bases administratives est renforcée. Le décret n° 2020-118 du 12 février 2020 pose les bases réglementaires de cette évolution.

Interopérabilité accrue : quelles administrations auront accès de facto au nouveau Ficoba

Ficoba 3 étend les droits d’accès à davantage d’agents des finances publiques et renforce les connexions avec les outils de lutte contre le blanchiment de capitaux. Les huissiers de justice, les autorités judiciaires et certains organismes sociaux comme la CAF disposent déjà d’un accès encadré au fichier. La nouvelle architecture prévoit un élargissement progressif, dont les modalités exactes sont précisées dans les fiches techniques FICOBA liées à la 5e directive AML, disponibles sur impots.gouv.fr.

Les délais de consultation qui vont s’allonger avant de s’améliorer

La migration technique génère une période de transition délicate. Les notaires chargés de successions signalent depuis mi-2024 des délais de réponse allongés sur les extraits Ficoba. Ce n’est pas une anomalie ponctuelle, c’est une conséquence directe de la coexistence temporaire des deux systèmes. Les professionnels recommandent d’anticiper ces délais en déposant les demandes d’extrait dès l’ouverture d’un dossier de succession, sans attendre la mise en état du dossier notarial.

Les cas où le fichier des comptes bancaires et assimilés vous pénalise sans que vous le sachiez

Compte sans mouvement depuis 5 ans : l’inscription persiste, l’accès non

Un compte bancaire inactif depuis 5 ans bascule dans le régime des comptes dormants, régi par la loi Eckert de 2014. L’établissement transfère les avoirs à la Caisse des dépôts et consignations. Mais l’inscription dans le Ficoba, elle, ne disparaît pas automatiquement avec ce transfert. Le compte reste visible dans le fichier. Un titulaire qui interroge le Ficoba des années plus tard retrouve une ligne qui ne correspond plus à un compte actif dans sa banque, ce qui génère une confusion légitime. La mise à jour du fichier dépend de l’avis de clôture transmis par l’établissement, dont les délais varient. as, mais les délais de virement restent soumis aux règles bancaires standard.

Inscription erronée après fusion bancaire : un risque réel et mal documenté

Les fusions d’établissements bancaires génèrent des migrations informatiques massives. Lors de ces migrations, des erreurs d’association entre comptes et titulaires surviennent. Un compte peut se retrouver inscrit sous un numéro SIRET obsolète ou sous une dénomination d’établissement qui n’existe plus. Le titulaire ne reçoit aucune notification. L’expérience de terrain montre que ces erreurs post-fusion ne sont découvertes que lors d’une démarche active d’interrogation du Ficoba, souvent dans le cadre d’un contrôle fiscal ou d’une succession.

Ficoba en transition : un outil puissant à surveiller de près

Le fichier des comptes bancaires et assimilés n’est pas un registre inerte. Sa refonte en cours, le piratage de 2026 et l’extension des droits d’accès en font un objet réglementaire vivant, avec des implications concrètes pour les particuliers, les héritiers et les professionnels du droit. Trop longtemps présenté comme un simple outil fiscal, le Ficoba cristallise en réalité les tensions entre transparence financière, protection des données personnelles et lutte contre le blanchiment. La vraie question que les prochaines années poseront est simple : jusqu’où l’État peut-il centraliser l’information bancaire sans que la sécurité de ce registre soit à la hauteur de sa sensibilité ?