Le dispositif transitoire de dépôt EDI repose sur une fiche pas‑à‑pas, un guide de connexion, le cahier des charges V1.4 et le schéma XSD V1.4, applicables jusqu’au 14 juin 2021 inclus.

À partir du 15 juin 2021 et jusqu’au 31 août 2021, le cahier des charges V1.5 et le schéma XSD V1.5 remplacent les versions précédentes, complétés par des exemples de déclarations CRM V1.5. Depuis le 1er septembre 2021, la version V2.0 du cahier des charges et du schéma XSD, ainsi que les exemples CRM V2.0, sont en vigueur. Une nouvelle version V3.0 du cahier des charges et du schéma XSD (à venir) sera applicable à compter du 8 décembre 2025, avec les exemples CRM correspondants.

Le cahier des charges sert de guide aux professionnels pour la constitution et le dépôt de fichiers XML conformes aux exigences communautaires et aux règles nationales de validation. Une clé publique de déchiffrement est également mise à disposition.

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

L’usage des API de la DGFiP simplifie radicalement les démarches des usagers : les informations fiscales sont récupérées en quelques clics, les procédures sont plus rapides et la protection de la vie privée est renforcée grâce au consentement explicite et à la minimisation des données transmises.

Pour les collectivités locales, les API accélèrent le traitement des dossiers et garantissent la fiabilité des données (état civil, adresse, revenu fiscal). Elles permettent d’automatiser l’éligibilité, le calcul de tarifications et la gestion d’aides sociales, ce qui améliore la qualité du service rendu.

Les administrations publiques peuvent ainsi adopter une posture proactive, en anticipant les droits et obligations des citoyens et en attribuant automatiquement des prestations comme les bourses scolaires, réduisant le non‑recours au droit.

Les acteurs privés éligibles, tels que les banques ou les éditeurs de logiciels, peuvent exploiter ces API pour contrôler la détention de produits d’épargne ou enrichir leurs offres de services.

Des courriels et appels téléphoniques usurpant l’identité de la Direction générale des Finances publiques (DGFiP) circulent, principalement pour obtenir frauduleusement des coordonnées bancaires ou pousser les usagers à appeler des numéros surtaxés.

La DGFiP précise qu’elle ne demande jamais, par mail ou téléphone, de renseignements personnels, de numéro de carte bancaire ou d’informations de paiement. En cas de réception d’un message suspect, il faut ne pas y répondre, ne pas cliquer sur les liens, le supprimer et, en cas de doute, contacter directement son Centre des Finances publiques via les coordonnées officielles.

Pour signaler une tentative d’escroquerie, il est possible d’utiliser le site internet‑signalement.gouv.fr ou le numéro vert gratuit mis à disposition par le gouvernement. Les seuls numéros fiables sont ceux figurant sur les documents officiels ou le service Impôts Service (0 810 467 687).

Une hausse des courriels et appels frauduleux usurpant l’identité de la DGFiP a été constatée. Les escroqueries les plus fréquentes portent sur des promesses de remboursement d’impôt accompagnées de demandes de coordonnées bancaires, ou sur des appels incitant à rappeler un numéro surtaxé.

La DGFiP précise qu’elle ne sollicite jamais, par courriel ou téléphone, de données personnelles ni de numéro de carte bancaire. En cas de réception d’un message suspect, il faut ne pas répondre, ne pas cliquer sur les liens, et supprimer le courrier. En cas de doute, il convient de vérifier l’identité de l’expéditeur auprès du Centre des Finances publiques ou via les canaux officiels (site impots.gouv.fr, comptes Twitter/Facebook).

Tout signalement de tentative d’escroquerie peut être effectué sur internet‑signalement.gouv.fr ou par le numéro vert officiel des impôts.

Les droits d’auteur sont considérés comme des bénéfices non commerciaux, mais ils restent soumis à l’impôt sur le revenu. Ils sont imposés comme traitements et salaires lorsqu’ils sont déclarés intégralement par des tiers ; dans le cas contraire, ou sur option, ils relèvent du régime des bénéfices non commerciaux (BNC) pendant l’année d’option et les deux années suivantes, avec la possibilité d’une imposition sur la base d’un bénéfice moyen.

La déclaration se fait sur le formulaire 2042 : les montants perçus sont reportés aux lignes 1GF‑1JF. Si l’on ne choisit pas la déduction des frais réels, une déduction forfaitaire de 10 % pour frais professionnels est appliquée automatiquement. En cas d’option pour les frais réels, le montant brut des droits d’auteur et le détail des frais engagés (cotisations sociales, TVA, etc.) doivent être indiqués, le tout accompagné d’une note explicative.

Il est également possible d’opter pour le régime BNC, auquel cas les revenus sont déclarés sur le formulaire 2042‑C‑PRO. Quel que soit le régime choisi, le prélèvement à la source génère un acompte contemporain, avec la possibilité de reporter jusqu’à trois échéances mensuelles ou une échéance trimestrielle.