Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Signalez tout contenu illicite sur la plateforme PHAROS (https://internet‑signalement.gouv.fr) qui propose également des conseils de sécurité informatique.

En cas de divulgation ou d’utilisation frauduleuse de vos données personnelles, commencez par le diagnostic gratuit sur 17Cyber (https://17cyber.gouv.fr) afin d’obtenir des recommandations adaptées. Déclarez le vol de vos données sur le site de cybermalveillance (https://www.cybermalveillance.gouv.fr) et, si vous subissez un préjudice, déposez une plainte : en ligne via le dispositif « THÉSÉE » (service‑public.gouv.fr) ou par courrier auprès du procureur de la République compétent, en joignant toutes les preuves disponibles (SMS, courriels, captures d’écran, etc.).

Pour toute question ou conseil, appelez le numéro vert gratuit du gouvernement : 0 805 805 817.

Le mode simplifié permet à une entreprise ou toute autre personne morale qui ne dispose d’aucun service en ligne de créer un espace professionnel sécurisé et d’obtenir automatiquement l’accès à l’ensemble des services fiscaux, à l’exception de la messagerie pour les démarches TVA UE. Les collectivités territoriales doivent, quant à elles, recourir au mode expert.

La création se fait depuis la page d’accueil du site : « Connexion à l’espace professionnel », puis « Créer mon espace professionnel ». Il faut renseigner le numéro SIREN (ou l’identifiant de dossier pour les taxes foncières), une adresse e‑mail valide, un mot de passe et les coordonnées du titulaire. Un e‑mail contenant un lien d’activation, valable quelques jours, est envoyé, suivi d’un code d’activation postal qui confirme l’identité du demandeur.

L’activation, à réaliser dans les deux mois suivant la création, consiste à saisir le code reçu, à indiquer les coordonnées bancaires de l’entreprise et à imprimer le mandat SEPA B2B pour les impôts autoliquidés (TVA, IS, CVAE, etc.). Une fois le mandat enregistré par la banque, les services sont immédiatement accessibles.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Ajoutez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques. Cette donnée permet de sécuriser le renouvellement de votre mot de passe ou la récupération de votre identifiant grâce à un code envoyé par SMS, garantissant que la demande provient bien de vous.

Soyez vigilant face aux courriels, SMS et appels frauduleux qui usurpent l’identité de l’administration. Les fraudeurs cherchent à obtenir des informations sur les fournisseurs, les factures, les coordonnées bancaires ou à vous inciter à appeler des numéros surtaxés. La DGFiP ne sollicite jamais, par ces canaux, de données personnelles, bancaires ou financières ; ne répondez jamais à de telles demandes.

Vérifiez systématiquement les adresses électroniques et les liens contenus dans les messages. Les communications officielles proviennent uniquement d’adresses se terminant par @dgfip.finances.gouv.fr et les sites web utilisent le domaine .gouv.fr. Tout autre domaine ou lien constitue très probablement une tentative d’hameçonnage.

Le ministère de l’Action et des Comptes publics a diffusé de nombreux communiqués portant sur la mise en œuvre du prélèvement à la source, avec plusieurs campagnes d’information destinées aux contribuables, aux employeurs et aux futurs collecteurs, ainsi que le lancement du service en ligne « Gérer mon prélèvement à la source » pour les déclarants papier.

Parallèlement, les annonces concernent la consultation et le paiement en ligne de la cotisation foncière des entreprises, de l’imposition forfaitaire sur les entreprises de réseaux, ainsi que des précisions sur l’impôt sur la fortune immobilière, la réforme de la taxe d’habitation et la certification des comptes de l’État.

Le ministère a également présenté des mesures d’attractivité pour les impatriés, la signature d’une charte de partenariat avec les éditeurs de logiciels de paie, la mise à disposition d’un espace numérique dédié à la retraite des fonctionnaires, ainsi que des réponses aux questions de confidentialité des données et la diffusion de simulateurs fiscaux.