Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Toutes les entreprises assujetties à la TVA, même non redevables, sont concernées par la facturation électronique et le e‑reporting dès le 1 septembre 2026. Les factures doivent être émises, transmises et reçues via une plateforme agréée, qui extrait les données obligatoires et les transmet à l’administration. L’envoi d’un PDF par mail ne constitue pas une facture électronique.

Le dispositif s’applique aux opérations B2B réalisées entre assujettis établis en France ; les ventes aux particuliers restent soumises au e‑reporting, même si aucune facture électronique n’est requise. Les obligations d’émission s’étendent aux grandes entreprises et aux entreprises de taille intermédiaire dès 2026, puis aux PME et micro‑entreprises à partir du 1 septembre 2027. Les déclarations de TVA restent obligatoires, mais les données seront pré‑remplies grâce aux informations collectées.

Les entreprises peuvent choisir librement parmi les plateformes immatriculées sur le site des impôts. Un guide pratique, une FAQ, des vidéos et un test d’éligibilité sont disponibles en ligne, et le service d’information téléphonique 0806 807 807 répond aux questions.

Des courriels intitulés « Rapport d’Audit Fiscal », prétendant provenir de la directrice générale des Finances publiques, sont des tentatives d’hameçonnage ; ils ne sont jamais envoyés par la DGFiP.

Des messages frauduleux, parfois sous forme de notifications de remboursement ou d’accusation de fraude fiscale, utilisent des adresses qui ne se terminent pas par @dgfip.finances.gouv.fr et contiennent des pièces jointes ou des liens vers des formulaires non authentifiés.

Les SMS annonçant des amendes impayées, les numéros surtaxés affichés en ligne et les courriels ciblant les entreprises (faux formulaires, demandes de coordonnées bancaires) sont également des escroqueries ; la DGFiP ne communique jamais par ces canaux.

Pour se protéger, il faut : ne jamais répondre ni cliquer sur les liens d’un message suspect, vérifier l’adresse d’expéditeur, contacter les services via les canaux officiels (espace personnel, numéro 0 809 401 401 ou les numéros locaux des centres des Finances publiques), et, en cas de demande de virement inhabituelle, confirmer auprès de l’interlocuteur habituel avant toute opération.

La direction générale des Finances publiques (DGFiP) s’engage à rendre accessibles ses sites, applications et progiciels, conformément à la loi du 11 février 2005, en suivant son schéma pluriannuel et son plan annuel d’accessibilité. Cette déclaration concerne le service « Rechercher des transactions immobilières », qui est déclaré partiellement conforme au référentiel RGAA 4.1, avec quelques points de non‑conformité identifiés, notamment la gestion de la durée de session et le module de cartographie IGN, qui ne sont pas soumis à l’obligation d’accessibilité.

Le site a été audité par la société Access42 et développé avec les technologies HTML, CSS et JavaScript. Les tests d’accessibilité ont été réalisés sur plusieurs navigateurs et lecteurs d’écran, combinant évaluations manuelles et outils d’assistance.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les personnes malentendantes, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via formulaire, téléphone ou courrier.

Le site impots.gouv.fr propose deux moyens d’accès : saisir les identifiants propres au service (numéro fiscal, numéro d’accès en ligne et revenu imposable de référence) ou cliquer sur l’icône FranceConnect et s’authentifier avec un compte partenaire (AMELI, La Poste, MobileConnect, MSA, etc.).

Pour créer un compte personnel, il suffit de fournir les trois références figurant sur les derniers documents fiscaux, de choisir une adresse e‑mail et un mot de passe, puis de valider le lien reçu par e‑mail dans les 24 heures. En l’absence de numéro fiscal, il faut d’abord faire vérifier son identité auprès du centre des finances publiques.

Les modifications d’adresse e‑mail ou de mot de passe s’effectuent depuis le profil du compte, après connexion avec les identifiants actuels. En cas d’erreur de connexion (identifiants incorrects, besoin de justificatif d’identité ou compte désactivé), il faut contacter le centre des finances publiques ou le support FranceConnect selon le message affiché.

L’application mobile « impots.gouv » permet d’accéder aux mêmes services depuis un smartphone.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.