Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Informations destinées aux personnes et aux autorités sur les obligations et mesures de lutte contre la fraude fiscale, le blanchiment d’argent et le financement du terrorisme, ainsi que les infractions associées.

La rubrique « Cadre juridique » indique les textes législatifs et réglementaires relatifs aux trusts et aux fiducies, et propose un focus dédié à ces structures.

Les rubriques « Services en ligne » et « Documentation utile » permettent d’accéder aux registres des trusts et fiducies, de gérer les droits d’accès des collaborateurs, et mettent à disposition le guide utilisateur du service, le formulaire de demande de communication des données du bénéficiaire effectif (avec annexe et notice), ainsi que la documentation de l’annuaire APEX pour la gestion des droits et l’accès aux registres.

Ce service de rescrit, prévu aux articles L. 80 B‑6° et R* 80 B‑9° du LPF, s’adresse aux personnes morales ou physiques résidant dans un État lié à la France par une convention fiscale et qui souhaitent obtenir la confirmation de l’administration française qu’elles ne possèdent pas d’établissement stable ou de base fixe en France au titre de l’impôt sur les bénéfices.

La demande doit être rédigée en français, détailler l’activité exercée en France et l’interprétation juridique de la convention applicable, puis être accompagnée du questionnaire type disponible sur impots.gouv.fr. Depuis le 1 mai 2025, elle peut être transmise en ligne via la messagerie sécurisée de l’espace professionnel ou par courrier recommandé à la Direction générale des Finances publiques.

L’administration dispose de trois mois pour répondre, délai qui peut être prolongé si des compléments d’information sont requis. En l’absence de réponse dans ce délai, le silence vaut accord tacite confirmant l’absence d’établissement stable.

Ne sont pas concernés les rescrits visant à faire reconnaître l’existence d’un établissement stable ou d’une base fixe (ou leur absence) en matière d’impôt sur les bénéfices ou de TVA, ni les cas où aucune convention fiscale n’est applicable.

Le mode expert permet aux professionnels (experts‑comptables, cabinets, etc.) de créer un espace partagé pour plusieurs entreprises ou personnes morales, préalable à l’accès aux services en ligne.

La création s’effectue depuis la page d’accueil : connexion, choix du mode expert, saisie d’une adresse e‑mail, d’un mot de passe et des informations d’identification de l’entreprise représentée. Un code d’activation est envoyé par e‑mail, puis l’espace devient actif. Une fois connecté, l’utilisateur sélectionne les services souhaités, indique le SIREN de chaque entité et, le cas échéant, fournit les coordonnées bancaires pour les services de paiement.

Après validation, l’entreprise reçoit un courrier contenant un code d’activation des services demandés. Ce code, une fois saisi dans l’espace professionnel, rend immédiatement disponibles les services en ligne choisis. Des fiches d’aide détaillent chaque étape du processus.