La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Un acteur malveillant a revendiqué un vol de données après des accès illégitimes au système d’information de la DGFiP entre juin et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés ; des fiches d’information (FAQ) sont mises à disposition pour chaque catégorie d’usagers ainsi qu’un communiqué de presse.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des données publiques. Un tiers a exploité cette vulnérabilité pour accéder et extraire des informations, entraînant la publication d’une FAQ spécifique.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, il est recommandé de suivre les consignes détaillées dans les FAQ, de signaler l’incident aux autorités compétentes et de surveiller toute activité suspecte liée à vos comptes.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Les dividendes perçus en France par un non‑résident sont soumis à un prélèvement à la source d’environ 13 % (taux en vigueur au 1 janvier 2026), sauf disposition plus favorable prévue par une convention fiscale internationale.

Ils doivent être inscrits dans la déclaration de revenus française (rubrique 2EE) dès que vous déclarez d’autres revenus de source française, et également lorsque le montant dépasse les seuils fixés par l’administration, même s’ils constituent votre unique revenu français. Le total déclaré sert à calculer le revenu fiscal de référence.

Lorsque les dividendes proviennent d’un État ou territoire non coopératif, le taux de retenue passe à 75 %. Les revenus de capitaux mobiliers ne sont pas assujettis aux prélèvements sociaux pour les personnes qui ne résident pas fiscalement en France.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses systèmes et son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite de tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont présentées : ceux qui remplissent l’ensemble des exigences, y compris les tests, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée aux tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.