La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

Les opérateurs inscrits au guichet unique de TVA (OSS) déclarent leurs prestations de services et ventes à distance de façon trimestrielle, tandis que les participants au régime d’importation (IOSS) le font mensuellement. La déclaration doit être déposée avant la fin du mois suivant la période concernée, même en l’absence d’opérations imposables.

Une fois validée, la déclaration peut être modifiée jusqu’à la date limite de dépôt ; au‑delà, elle devient définitive. Elle s’effectue en ligne via la rubrique « Guichet de TVA UE » du compte professionnel, en renseignant pour chaque État membre le type d’opération, le taux applicable et le montant en euros. Le calcul de la TVA due est automatisé.

Le paiement s’effectue par virement bancaire en indiquant strictement la référence de la déclaration, ou, pour les opérateurs français, par télérèglement via la plateforme PayFip. Le règlement doit intervenir dans les mêmes délais que la déclaration.

Il convient d’afficher le montant de la TVA au client avant la finalisation de la commande, de la percevoir, de déposer la déclaration correspondante et de conserver les registres pendant dix ans afin de répondre aux éventuels contrôles fiscaux.

Vous devez déposer chaque trimestre, au plus tard le 20 du mois suivant, une déclaration de TVA via le mini‑guichet TVA UE de votre espace professionnel, même si aucune opération n’est à déclarer. Le dépôt se fait en sélectionnant la période concernée et en validant le brouillon.

Dans la déclaration, indiquez pour chaque État membre de consommation le taux de TVA applicable et le montant des prestations réalisées, en euros. Ajoutez une ligne par État membre et, le cas échéant, précisez le numéro de TVA de votre établissement stable lorsqu’il intervient.

Le paiement s’effectue par virement en euros sur le compte du Service des Impôts des Entreprises Étrangères (IBAN FR76 3000 1000 6449 3200 9365 318). Le libellé doit contenir la référence « MOSS/FR/FR » suivie de votre numéro de TVA, du trimestre (Q1‑Q4) et de l’année, sans espaces ni autre texte. Le virement doit être reçu avant le 20 du mois suivant le trimestre.

Toute correction doit être apportée à la déclaration du même trimestre, via la même interface. Si la rectification entraîne un trop‑ou‑moins‑versement, le solde est automatiquement remboursé ou doit être réglé par un nouveau virement.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Depuis le 1 janvier 2018, tout assujetti à la TVA qui vend à des particuliers doit recourir à un logiciel ou système de caisse répondant aux exigences d’inaltérabilité, de sécurisation, de conservation et d’archivage, justifiées par un certificat d’un organisme accrédité ou une attestation de l’éditeur.

L’absence de justificatif expose l’entreprise à une amende de 7 500 €. Sont exclus du dispositif les assujettis bénéficiant de la franchise en base, du régime de remboursement forfaitaire agricole, ceux n’effectuant que des opérations exonérées ou exclusivement B‑to‑B. La DGFiP a publié le 4 juillet 2018 des commentaires précisant la définition du logiciel de caisse, incluant les balances à fonction caisse, et prévoyant une tolérance pour les paiements entièrement traités par un établissement de crédit.

La DGFiP accompagne les entreprises durant la première année d’application, accepte la preuve des démarches entreprises pour obtenir le certificat ou l’attestation, mais sanctionne les cas de non‑mise en conformité volontaire. Des compléments concernant la sécurisation des logiciels libres seront publiés ultérieurement. L’instruction complète est disponible sur le site BOFiP‑Impôts.