Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

L’espace « Déclaration des dispositifs transfrontières » est désormais accessible pour informer les usagers de la mise en œuvre de la directive UE 2018/822, transposée par l’ordonnance n° 2019‑1068 aux articles 1649 AD à AH du CGI.

Il vise à préciser aux professionnels comme aux particuliers leurs obligations relatives à l’échange automatique et obligatoire d’informations sur les dispositifs fiscaux transfrontières, instrument destiné à lutter contre l’optimisation fiscale agressive au sein de l’Union européenne.

Le portail sera alimenté en continu avec l’actualité du dispositif et propose les modalités de déclaration (notamment le cahier des charges pour la collecte d’informations par les professionnels), les références communautaires, nationales et réglementaires, ainsi qu’une foire aux questions.

Ajoutez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques. Cette donnée permet de sécuriser le renouvellement de votre mot de passe ou la récupération de votre identifiant grâce à un code envoyé par SMS, garantissant que la demande provient bien de vous.

Soyez vigilant face aux courriels, SMS et appels frauduleux qui usurpent l’identité de l’administration. Les fraudeurs cherchent à obtenir des informations sur les fournisseurs, les factures, les coordonnées bancaires ou à vous inciter à appeler des numéros surtaxés. La DGFiP ne sollicite jamais, par ces canaux, de données personnelles, bancaires ou financières ; ne répondez jamais à de telles demandes.

Vérifiez systématiquement les adresses électroniques et les liens contenus dans les messages. Les communications officielles proviennent uniquement d’adresses se terminant par @dgfip.finances.gouv.fr et les sites web utilisent le domaine .gouv.fr. Tout autre domaine ou lien constitue très probablement une tentative d’hameçonnage.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

L’entreprise peut solliciter un examen de conformité fiscale afin de sécuriser juridiquement ses pratiques et d’éviter les sanctions élevées en cas de contrôle.

Ce dispositif, ouvert à toutes les formes juridiques et tailles d’entreprises, permet de faire valider préventivement les points fiscaux usuels par un prestataire spécialisé.

Il s’appuie sur la circulaire du ministre délégué du 8 mars 2021 ainsi que sur le décret du 13 janvier 2021 créant l’examen de conformité fiscale et son arrêté d’application.

Des ressources en ligne – circulaire, texte législatif, formulaires, aide et FAQ – sont mises à disposition pour faciliter la mise en conformité.