Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Une augmentation de capital peut résulter d’apports nouveaux (en numéraire ou en nature) ou de l’incorporation de réserves, bénéfices ou provisions.

Les apports en numéraire doivent être enregistrés dans le mois qui suit leur réalisation et sont soumis à un droit fixe d’enregistrement, dont le montant varie selon que le capital après augmentation dépasse ou non un certain seuil. Les apports en nature sont, en principe, soumis à un droit fixe similaire ; les apports immobiliers ou à titre onéreux peuvent être soumis à des régimes spécifiques de mutation ou à des engagements de conservation des titres.

L’incorporation de réserves, bénéfices ou provisions entraîne également le paiement d’un droit fixe d’enregistrement et requiert, dans le même délai d’un mois, soit la formalité d’enregistrement de l’acte, soit le dépôt d’une déclaration auprès du service des impôts compétent.

Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

L’obligation concerne tout assujetti à la TVA, personne physique ou morale, qui enregistre les règlements de clients particuliers à l’aide d’un logiciel ou d’un système de caisse ; le dispositif impose que le dispositif soit inaltérable, sécurisé, conservé et archivé, preuve apportée par un certificat d’un organisme accrédité ou par une attestation de l’éditeur.

Sont exclus de l’obligation les assujettis qui ne font que des ventes B‑to‑B (facturées obligatoirement), les micro‑entrepreneurs et autres bénéficiaires de la franchise en base, les assujettis au régime de remboursement forfaitaire agricole et ceux dont les opérations sont exclusivement exonérées de TVA.

Le champ s’étend à tous les modes de paiement, aux logiciels multifonctions (seule la fonction caisse doit être certifiée), aux logiciels libres, propriétaires ou développés en interne, ainsi qu’aux balances ou appareils de pesage dotés d’une fonction d’encaissement. Les succursales et filiales françaises de groupes étrangers sont concernées, tandis que les sociétés étrangères immatriculées à la TVA mais non établies en France, ainsi que les terminaux de paiement purs, en sont exclues.

L’assujetti peut conserver une double tenue (informatique et papier), mais dès qu’il utilise un logiciel avec fonction caisse, il doit disposer du certificat ou de l’attestation correspondante. Le recours à un tel logiciel reste toutefois facultatif.

À compter du 1 septembre 2026, les entreprises assujetties devront recourir à une plateforme agréée pour émettre, transmettre et recevoir leurs factures électroniques, ainsi que pour transmettre les données de facturation, de transaction et de paiement à l’administration fiscale.

Une plateforme agréée, immatriculée par la DGFiP pour trois ans renouvelables, assure la conversion des factures au format requis, garantit l’intégrité et l’authenticité des données, et assure le reporting obligatoire auprès de l’État. Les solutions « compatibles » qui ne sont pas immatriculées ne peuvent pas réaliser ces transmissions.

Les opérateurs souhaitant obtenir le statut d’agréé soumettent un dossier de candidature en ligne via le site demarche.numerique.gouv.fr, suivant les exigences réglementaires détaillées dans le guide d’immatriculation. Le Service d’Immatriculation gère la procédure, le suivi des obligations et les sanctions éventuelles.

Pour toute question ou dépôt de candidature, le contact officiel est immat.pdp@dgfip.finances.gouv.fr. Plus d’informations sont disponibles dans la rubrique « En savoir plus » du site.