Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.

Le cahier des charges sert de guide aux professionnels pour constituer et déposer les fichiers XML relatifs à la DAC6, en suivant un schéma commun européen enrichi de règles de validation nationales.

Il évolue selon des périodes : un dispositif transitoire jusqu’à mi‑2021 (version 1.4 du cahier et du schéma XSD), suivi d’une version 1.5 pour la fin de l’été 2021, puis d’une version 2.0 à partir de septembre 2021. Les versions 3.0 et 4.0 sont respectivement prévues à compter de décembre 2025 et septembre 2026, chaque version étant accompagnée de son schéma XSD et d’exemples de déclarations CRM.

Un jeu de documents complémentaires (fiche pas‑à‑pas, guide de connexion, exemples) accompagne chaque version, et une clé publique de déchiffrement est mise à disposition pour sécuriser les échanges.

Les personnes physiques et les sociétés non commerciales domiciliées ou établies en France doivent déclarer chaque année, en même temps que leur déclaration de revenus ou de résultat, les comptes d’actifs numériques détenus à l’étranger.

Les actifs concernés comprennent les cryptomonnaies et les jetons numériques, conformément à l’article 1649 bis C du CGI. La déclaration s’effectue sur le formulaire n° 3916‑bis, à transmettre via l’espace personnel du site impots.gouv.fr (ou par courrier papier), en indiquant les références précises des comptes.

La date limite de dépôt coïncide avec celle de la déclaration de revenus ou de résultat annuelle du contribuable.

Le cahier des charges EDI PAIEMENT recense, pour les années 2020 à 2022, les différents volumes de spécifications (IV, III, III‑A, III‑B, III‑C, III‑D, II) relatifs aux dépôts et paiements des impôts (CVAE, IS, RCM, TS). Chaque volume est identifié par une version, régulièrement mise à jour d’une année à l’autre.

En complément, le document fournit des aides en ligne et les spécifications détaillées des formulaires TS, RCM, IS et CVAE, distribuées sous forme d’archives .zip. Ces ressources sont disponibles pour chaque exercice afin d’assurer la conformité des échanges électroniques.

La dernière mise à jour du cahier des charges a été effectuée le 23 mars 2022.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.