Un acteur malveillant a revendiqué, les 12 et 13 août 2026, le vol de données résultant d’accès illégitimes au système d’information de la DGFiP, survenus en juin, juillet et août 2026. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été affectés. Des fiches de questions‑réponses sont proposées séparément pour les particuliers, les professionnels et dans un communiqué de presse.

Le 17 août 2026, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données, entraînant la mise à disposition d’une FAQ spécifique.

Des supports de sensibilisation sont également diffusés : infographies et transcriptions expliquant comment réagir face à une arnaque ou à l’usage frauduleux de ses données, ainsi qu’un exemple illustré sous forme de bande dessinée.

Ce service de rescrit, prévu aux articles L. 80 B‑6° et R* 80 B‑9° du LPF, s’adresse aux personnes morales ou physiques résidant dans un État lié à la France par une convention fiscale et qui souhaitent obtenir la confirmation de l’administration française qu’elles ne possèdent pas d’établissement stable ou de base fixe en France au titre de l’impôt sur les bénéfices.

La demande doit être rédigée en français, détailler l’activité exercée en France et l’interprétation juridique de la convention applicable, puis être accompagnée du questionnaire type disponible sur impots.gouv.fr. Depuis le 1 mai 2025, elle peut être transmise en ligne via la messagerie sécurisée de l’espace professionnel ou par courrier recommandé à la Direction générale des Finances publiques.

L’administration dispose de trois mois pour répondre, délai qui peut être prolongé si des compléments d’information sont requis. En l’absence de réponse dans ce délai, le silence vaut accord tacite confirmant l’absence d’établissement stable.

Ne sont pas concernés les rescrits visant à faire reconnaître l’existence d’un établissement stable ou d’une base fixe (ou leur absence) en matière d’impôt sur les bénéfices ou de TVA, ni les cas où aucune convention fiscale n’est applicable.

Depuis juin 2021, les particuliers peuvent déclarer en ligne leurs dons manuels (argent, biens, actions, etc.) ainsi que les cessions de droits sociaux non constatées par acte, directement depuis leur espace « Finances publiques » (impots.gouv.fr) via le menu : Déclarer → Déclarer un don ou une cession de droits sociaux.

Des fiches d’aide, une FAQ et un guide pas‑à‑pas sont mis à disposition dans les rubriques « Gérer mon patrimoine » pour accompagner les usagers dans la procédure de déclaration.

Les droits d’enregistrement applicables varient selon la nature du bien ou du droit cédé et le lien de parenté entre le donateur et le bénéficiaire ; les barèmes et abattements correspondants sont détaillés dans la section « Calcul et paiement des droits ».

Toute personne séparée ou divorcée peut demander la confidentialité de sa nouvelle adresse ; aucune justification particulière n’est requise, la démarche repose uniquement sur le souhait de protection.

Il faut disposer d’un espace personnel « Finances publiques » sécurisé : mot de passe à jour, adresse e‑mail et téléphone personnels différents de ceux de l’ex, et ne pas utiliser le compte de ce dernier. Si l’espace n’existe pas, il faut le créer au préalable.

La demande se fait gratuitement par téléphone ou auprès du Service des impôts des particuliers, avec ou sans rendez‑vous. La mise en place n’est pas immédiate ; un courriel confirme son effet.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Cession de parts, de biens meubles (mobilier, fonds de commerce, etc.), reconnaissance de dettes et contrat de prêt sont des actes sous seing privé, rédigés sans notaire.

L’enregistrement est obligatoire pour les cessions d’actions, de parts sociales et de fonds de commerce ; il reste facultatif pour les autres cessions, les reconnaissances de dette et les prêts non notariés. Le site indique le service compétent à contacter.

Enregistrer un acte lui confère une date certaine opposable aux tiers, protège contre les falsifications et permet de prouver son existence en cas de litige. Pour les contrats de prêt, même si l’enregistrement n’est pas obligatoire, les parties doivent déclarer certaines informations à l’administration fiscale.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.