Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

En cas de modification de vos données d’inscription (adresse e‑mail, nom du contact, etc.), vous devez les signaler avant le 10 du mois suivant le changement via le lien « Accéder au mini‑guichet de TVA UE » puis « Mettre à jour mes données d’inscription ». La mise à jour est automatique pour les entreprises françaises ; les entreprises étrangères doivent s’adresser au Service des impôts des entreprises étrangères (SIEE).

Tout assujetti peut quitter le dispositif MOSS ou être exclu s’il ne remplit plus les conditions requises. Vous devez informer le service gestionnaire au moins quinze jours avant la fin du trimestre civil précédant la date de cessation, en utilisant le lien « Demander l’exclusion du Mini‑guichet unique TVA UE » disponible dans la rubrique « Mon inscription ».

La désinscription prend effet le premier jour du trimestre civil suivant et reste valable pendant au moins deux trimestres civils.

Pour la gestion du mini‑guichet TVA, contactez le SIEE à l’adresse : 10 rue du Centre, TSA 20011 93 465 NOISY‑LE‑GRAND CEDEX, ou par e‑mail : tva.e‑service@dgfip.finances.gouv.fr. En cas de problème technique, l’assistance aux usagers des téléprocédures est joignable du lundi au vendredi de 8 h à 19 h 30 via le formulaire électronique dédié ou par téléphone au 0 810 006 882 (choix 2).

En cas de difficultés financières temporaires, vous pouvez demander un délai de paiement exceptionnel dès la réception de votre avis d’impôt (IR, taxe d’habitation, taxe foncière, IFI) via la messagerie sécurisée de votre espace Finances publiques ou en vous rendant à votre centre des finances publiques. La demande doit comporter le questionnaire dédié, un relevé d’identité bancaire et les justificatifs de vos difficultés (bulletins de salaire, loyers, factures, etc.).

Le délai de paiement n’est pas applicable aux mensualités déjà mises en place ; en cas de rejet d’un prélèvement, le montant est reporté sur le prochain échéancier et, après deux incidents, le contrat de mensualisation peut être suspendu pour l’année en cours. Si votre demande est refusée, vous pouvez saisir le conciliateur fiscal de votre département.

Lorsque le délai est accordé, une majoration de 10 % s’applique automatiquement, mais le comptable de la DGFiP peut accorder, à titre gracieux, une remise totale ou partielle de cette majoration, voire une remise gracieuse de l’impôt dans les cas d’impossibilité absolue de paiement.

Le texte de référence principal est le Bulletin officiel des Finances Publiques (BOFiP) relatif à l’échange automatique international.

Le cahier des charges regroupe plusieurs documents : le cahier des charges « Transfert d’informations en application des dispositifs CRS/DAC2 – revenus 2025 (version 3.7) », le schéma de collecte général, ainsi que deux schémas de collecte spécifiques à la Nouvelle‑Calédonie (phase de test et phase de production).

Une règle de nommage précise les conventions à appliquer aux fichiers « CRS/DAC2 », garantissant leur conformité et leur traçabilité dans le cadre des échanges automatisés.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

La réforme s’articule autour de trois obligations : la facturation électronique pour toutes les opérations entre entreprises assujetties à la TVA, le e‑reporting des transactions avec des tiers non assujettis ou étrangers, et le e‑reporting des paiements lorsque la TVA est exigible à l’encaissement.

Elle vise à renforcer la compétitivité des entreprises, à simplifier les déclarations de TVA grâce à un pré‑remplissage automatisé, à lutter contre la fraude et à offrir une visibilité en temps réel de l’activité économique.

Les entreprises bénéficient d’une gestion quotidienne plus fluide, d’un gain de productivité grâce à la conformité et à la centralisation des factures, ainsi que d’une meilleure trésorerie et d’un pilotage comptable facilité.

Toutes les entités soumises à la TVA, y compris les micro‑entrepreneurs, doivent pouvoir recevoir des factures électroniques dès le 1 septembre 2026 ; les grandes et intermédiaires devront les émettre à cette date, les petites jusqu’au 1 septembre 2027. Les factures doivent respecter un format structuré (UBL, CII ou mixte) et transiter par une plateforme agréée, que chaque acteur peut choisir, éventuellement via son logiciel existant.