Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Déclaration annuelle obligatoire pour les opérateurs de plateformes d’économie collaborative, couvrant les campagnes 2022 et 2023, afin de fournir à l’État une vision consolidée de l’activité du secteur.

Les opérateurs doivent transmettre, via un formulaire standardisé, les informations relatives à leurs services, à leurs flux financiers et à leurs mesures de conformité réglementaire, dans les délais fixés par le cahier des charges. Le format, les modalités d’accès et les critères de validation sont précisés afin d’assurer l’uniformité des données recueillies.

Les déclarations sont centralisées par l’entité Ecollab, qui assure le contrôle de la complétude et de la cohérence des informations. En cas de non‑respect des obligations, des sanctions administratives peuvent être appliquées. Un dispositif d’assistance est mis à disposition des opérateurs pour les aider à remplir leurs obligations.

Signalez tout contenu illicite sur la plateforme PHAROS (https://internet‑signalement.gouv.fr) qui propose également des conseils de sécurité informatique.

En cas de divulgation ou d’utilisation frauduleuse de vos données personnelles, commencez par le diagnostic gratuit sur 17Cyber (https://17cyber.gouv.fr) afin d’obtenir des recommandations adaptées. Déclarez le vol de vos données sur le site de cybermalveillance (https://www.cybermalveillance.gouv.fr) et, si vous subissez un préjudice, déposez une plainte : en ligne via le dispositif « THÉSÉE » (service‑public.gouv.fr) ou par courrier auprès du procureur de la République compétent, en joignant toutes les preuves disponibles (SMS, courriels, captures d’écran, etc.).

Pour toute question ou conseil, appelez le numéro vert gratuit du gouvernement : 0 805 805 817.

Ajoutez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques. Cette donnée permet de sécuriser le renouvellement de votre mot de passe ou la récupération de votre identifiant grâce à un code envoyé par SMS, garantissant que la demande provient bien de vous.

Soyez vigilant face aux courriels, SMS et appels frauduleux qui usurpent l’identité de l’administration. Les fraudeurs cherchent à obtenir des informations sur les fournisseurs, les factures, les coordonnées bancaires ou à vous inciter à appeler des numéros surtaxés. La DGFiP ne sollicite jamais, par ces canaux, de données personnelles, bancaires ou financières ; ne répondez jamais à de telles demandes.

Vérifiez systématiquement les adresses électroniques et les liens contenus dans les messages. Les communications officielles proviennent uniquement d’adresses se terminant par @dgfip.finances.gouv.fr et les sites web utilisent le domaine .gouv.fr. Tout autre domaine ou lien constitue très probablement une tentative d’hameçonnage.

La déclaration automatique permet de valider la déclaration de revenus en se basant sur les informations préremplies transmises par la DGFiP, à condition que ces données soient exactes et complètes. L’usager n’a alors aucune démarche à accomplir ; la déclaration est validée automatiquement.

Sont éligibles les contribuables dont les revenus de 2024 sont entièrement préremplissables (salaires, pensions, revenus de capitaux mobiliers) et qui n’ont signalé aucune modification de situation (adresse, état civil, composition du foyer, nouveaux types de revenus) ni de contribution différentielle. Les régimes particuliers (journalistes, assistants maternels, non‑résidents, etc.) restent exclus.

À partir du 9 avril 2026, le document prérempli est disponible dans l’espace Finances publiques. L’usager doit vérifier l’exactitude des informations ; si tout est correct, aucune action n’est requise. En cas d’erreur ou de changement, il doit corriger la déclaration en ligne ou renvoyer le formulaire papier. La responsabilité de la vérification reste entièrement à la charge du contribuable.