Pour signaler une tentative d’escroquerie, utilisez le site internet‑signalement.gouv.fr ou le numéro vert 0 805 805 817.

Renforcez la sécurité de votre espace Finances publiques en renseignant votre numéro de téléphone portable dans la rubrique « Mon profil ». Un code SMS vous sera alors envoyé pour valider toute demande de réinitialisation d’identifiant ou de mot de passe.

Soyez vigilant face aux courriels, SMS et appels frauduleux qui usurpent l’identité de l’administration : ils cherchent à obtenir des documents financiers, à vous faire payer par carte bancaire sous prétexte d’une restitution d’impôt ou à vous diriger vers des numéros surtaxés. La DGFiP ne demande jamais de coordonnées bancaires, d’informations personnelles ou de données fournisseurs par ces canaux ; ne répondez jamais à de telles sollicitations.

Vérifiez systématiquement les adresses électroniques et les liens : les messages officiels proviennent uniquement du domaine @dgfip.finances.gouv.fr et les sites se terminent par .gouv.fr. Tout autre domaine ou lien raccourci est suspect et doit être ignoré.

Vous déclarez vos revenus en ligne sur impots.gouv.fr pendant la campagne fiscale, en remplissant le volet « social » du formulaire 2042. Les praticiens et auxiliaires médicaux éligibles voient automatiquement ces rubriques ; sinon, il faut cocher la case du régime PAM‑C pour accéder aux champs complémentaires.

Si votre déclaration est effectuée par votre expert‑comptable ou votre conseil, il saisit les mêmes rubriques sociales, que ce soit en ligne ou via EDI‑IR. Une fois la déclaration validée, l’administration fiscale transmet automatiquement les informations à votre Urssaf et à votre caisse de retraite (CARMF, CARPIMKO ou CARCDSF).

Le calendrier suit celui de la déclaration de revenus : à partir de mi‑avril, vous recevez un courriel d’ouverture du service en ligne, et les dates limites sont celles de la campagne fiscale. Vous pouvez corriger vos données sociales à tout moment sur le site, y compris via le service de télécorrection après la période initiale, et chaque modification est à nouveau transmise aux organismes concernés.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.