Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).

La DAC 6 (directive UE 2018/822) impose aux professionnels et aux particuliers de déclarer les dispositifs transfrontières susceptibles d’être utilisés pour une optimisation fiscale agressive, afin de permettre l’échange automatique d’informations entre les administrations fiscales des États membres.

La déclaration porte uniquement sur les montages transfrontières présentant les « marqueurs » définis par la réglementation ; elle ne concerne pas les revenus d’activité (salaires, traitements), les pensions, retraites ou rentes visés à l’article 79 du CGI.

Pour toute question relative au dispositif, il est possible de contacter l’administration à l’adresse dac6@dgfip.finances.gouv.fr.

Les contribuables qui tiennent leur comptabilité avec des systèmes informatisés doivent, depuis le 1ᵉʳ janvier 2014, la transmettre sous forme de fichiers dématérialisés lors d’un contrôle fiscal, conformément à l’article L. 47 A I du LPF et à l’arrêté du 29 juillet 2013.

Ces fichiers doivent respecter les normes définies dans le BOFiP (références BOI‑CF‑IOR‑60‑40‑10, ‑20, ‑30) et, le cas échéant, le format XML prévu par les schémas XSD A47A‑I‑VII‑1, A47A‑I‑VIII‑3, A47A‑I‑VIII‑5 et A47A‑I‑VIII‑7.

Des documents spécifiques détaillent les modalités pour les entreprises étrangères et proposent une FAQ sur la transmission des comptabilités informatisées ; les questions complémentaires peuvent être adressées au Service du Contrôle fiscal de la DGFiP (service.cf@dgfip.finances.gouv.fr).