Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

Le mode expert permet aux professionnels (experts‑comptables, cabinets, etc.) de créer un espace partagé pour plusieurs entreprises ou personnes morales, préalable à l’accès aux services en ligne.

La création s’effectue depuis la page d’accueil : connexion, choix du mode expert, saisie d’une adresse e‑mail, d’un mot de passe et des informations d’identification de l’entreprise représentée. Un code d’activation est envoyé par e‑mail, puis l’espace devient actif. Une fois connecté, l’utilisateur sélectionne les services souhaités, indique le SIREN de chaque entité et, le cas échéant, fournit les coordonnées bancaires pour les services de paiement.

Après validation, l’entreprise reçoit un courrier contenant un code d’activation des services demandés. Ce code, une fois saisi dans l’espace professionnel, rend immédiatement disponibles les services en ligne choisis. Des fiches d’aide détaillent chaque étape du processus.

Les actions sont des titres négociables représentant une part du capital social, tandis que les parts sociales sont les titres de droits d’associés dans les sociétés non par actions.

Toute cession d’actions ou de parts sociales doit être enregistrée dans le mois suivant la date de l’acte. L’enregistrement s’effectue auprès du service des impôts du domicile d’une des parties ou, en cas d’acte notarié, auprès du notaire. En l’absence d’acte, la cession doit être déclarée dans le même délai, soit via le service en ligne dédié dans l’espace professionnel, soit à l’aide du formulaire 2759.

Les droits d’enregistrement varient selon la nature du bien cédé : un taux élevé pour les participations à prépondérance immobilière, un taux très faible pour les actions et parts de fondateur, et un taux intermédiaire pour les parts sociales, avec un abattement applicable. Des précisions et démarches complémentaires sont disponibles dans la rubrique « Professionnel » du site officiel.

L’entrepreneur individuel exerce en son nom propre et est imposé de plein droit à l’impôt sur le revenu ; il peut toutefois, dans les trois mois suivant la création ou la clôture de l’exercice, opter pour l’impôt sur les sociétés. Sa responsabilité financière se limite au patrimoine professionnel, distinct du patrimoine personnel sans formalité d’affectation.

Seule une personne physique peut créer cette structure, qui peut couvrir les activités commerciales, libérales, artisanales ou agricoles ne nécessitant pas d’importants investissements. Aucun capital social n’est requis et les apports ne sont pas prévus.

Le dirigeant est considéré comme travailleur non salarié ; le bénéfice de l’entreprise est déclaré dans la déclaration de revenus personnelle, tandis que la rémunération éventuelle est imposée comme traitements et salaires. Il est recommandé d’ouvrir un compte bancaire professionnel, de tenir une comptabilité et de publier les comptes au greffe.

La création se fait par déclaration (formulaire P0) auprès du guichet des formalités, sans dépôt de statuts. Chaque exercice entraîne la télétransmission des déclarations de résultats appropriées, ainsi que les obligations de TVA et de contribution économique territoriale (CFE, CVAE) selon le régime d’assujettissement.

Le cahier des charges sert de guide aux professionnels pour constituer et déposer les fichiers XML relatifs à la DAC6, en suivant un schéma commun européen enrichi de règles de validation nationales.

Il évolue selon des périodes : un dispositif transitoire jusqu’à mi‑2021 (version 1.4 du cahier et du schéma XSD), suivi d’une version 1.5 pour la fin de l’été 2021, puis d’une version 2.0 à partir de septembre 2021. Les versions 3.0 et 4.0 sont respectivement prévues à compter de décembre 2025 et septembre 2026, chaque version étant accompagnée de son schéma XSD et d’exemples de déclarations CRM.

Un jeu de documents complémentaires (fiche pas‑à‑pas, guide de connexion, exemples) accompagne chaque version, et une clé publique de déchiffrement est mise à disposition pour sécuriser les échanges.