Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Directive (UE) 2018/822 du 25 mai 2018 et directive (UE) 2020/876 du 24 juin 2020 modifient la directive 2011/16/UE pour instaurer, puis adapter, l’échange automatique obligatoire d’informations fiscales sur les dispositifs transfrontières devant être déclarés, notamment en réponse à la crise sanitaire.

En droit français, l’ordonnance n° 2019‑1068 du 21 octobre 2019, puis son intégration par la loi n° 2020‑935 du 30 juillet 2020, transpose ces exigences. Elles sont codifiées aux articles 1649 AD‑AH et 344G octies A du Code général des impôts.

Le BOFIP détaille les obligations déclaratives des contribuables : champ d’application, personnes concernées, modalités, marqueurs généraux et spécifiques, ainsi qu’un tableau récapitulatif des catégories de marqueurs. Ces références constituent le cadre juridique et administratif de la prévention de la fraude liée aux dispositifs transfrontières.

Directive (UE) 2020/284 du 18 février 2020 renforce les exigences applicables aux prestataires de services de paiement, en complétant la directive 2006/112/CE.

Règlement (UE) 2020/283 du même jour modifie le règlement 904/2010 afin de consolider la coopération administrative dans la lutte contre la fraude à la TVA.

Les lignes directrices CESOP définissent les obligations de déclaration des données de paiement par les prestataires de services de paiement et leur transmission au système électronique central.

En droit français, l’article 87 de la loi de finances 2022‑1726, l’article 286 sexies du code général des impôts et le décret 2023‑1149 du 6 décembre 2023 précisent les modalités d’application de ces obligations au niveau national.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.