La direction générale des Finances publiques renforce la protection de votre espace en ajoutant, à votre mot de passe, un code de sécurité envoyé par courriel, afin de contrer les risques croissants de fraudes en ligne.

Après saisie du mot de passe, un code à six chiffres vous est transmis à l’adresse électronique enregistrée ; il suffit de le rentrer sur la même page pour valider l’accès.

Le premier code accepté autorise une connexion sans nouvelle authentification pendant plusieurs mois grâce à un cookie navigateur ; tout changement d’appareil ou de cookie entraîne l’envoi d’un nouveau code. La sécurité du compte dépend également de la robustesse de votre messagerie et de l’utilisation d’un mot de passe complexe, à ne pas partager ni réutiliser.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

Quatre API sont proposées par la DGFiP sur data.gouv.fr pour permettre à des partenaires externes d’accéder à des données fiscales, bancaires ou foncières.

L’API Impôt particulier délivre les informations issues de la déclaration de revenus (revenu fiscal de référence, nombre de parts, situation familiale, adresse de taxation, etc.) afin de simplifier les démarches administratives, de calculer ou d’attribuer des prestations et d’évaluer l’éligibilité à des produits comme le livret d’épargne populaire.

L’API SFiP regroupe la recherche d’une personne physique et l’accès à ses données fiscales, garantissant la fiabilité de l’état civil d’un débiteur et facilitant la lutte contre la fraude. Elle sert notamment aux collectivités locales, aux établissements scolaires et aux banques pour l’octroi automatisé de bourses ou la vérification d’éligibilité au LEP.

L’API FICOBA fournit les coordonnées bancaires d’un usager (IBAN, type de compte, établissement, etc.) pour valider les informations dans les systèmes d’information, lutter contre la fraude et assurer le recouvrement. L’API RIAL donne les caractéristiques des locaux fonciers à partir de leur identifiant fiscal, permettant la dématérialisation des dossiers de location et la mise à jour des bases de données de gestion de parc immobilier.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

La cession d’un fonds de commerce doit être enregistrée. Le fonds comprend des éléments incorporels (clientèle, nom commercial, enseigne, droits de propriété industrielle, autorisations, droit au bail) et des éléments corporels (matériel, marchandises). La clientèle est indispensable ; sans elle, il n’y a pas de fonds à céder.

Toute mutation onéreuse du fonds, de la clientèle ou de conventions assimilées est soumise à l’impôt sur les mutations, calculé sur le prix ou la valeur vénale, avec un minimum de perception fixé par la législation.

Les marchandises neuves sont exonérées du droit d’enregistrement lorsqu’elles sont soumises à la TVA ; sinon, elles sont taxées à un taux réduit, sous formalités spécifiques. Des régimes particuliers s’appliquent aux marques exploitées, aux brevets et aux droits industriels, ainsi qu’aux cessions réalisées dans les zones de redynamisation ou franches, où la taxation est allégée.

La cession à un salarié ou à un membre de la famille du cédant, dans le cadre de la poursuite de l’exploitation, bénéficie d’un abattement fiscal important, pouvant conduire à la cessation d’activité de l’entreprise.

Le dispositif « Dites‑le nous une fois », introduit par les lois Essoc et 3DS, impose que les usagers ne répètent plus les informations déjà détenues par l’administration.

Pour appliquer ce principe, la Direction générale des Finances publiques met à disposition des API qui donnent un accès simple et sécurisé aux données qu’elle possède.

Une API (Interface de programmation applicative) constitue un canal informatique permettant à des applications d’échanger automatiquement des données certifiées, à jour et en temps réel, supprimant ainsi le recours aux copies papier et facilitant les démarches et les processus métiers.

La politique de confidentialité décrit les principes et les finalités de la collecte et du traitement des données personnelles, en précisant les catégories d’informations recueillies et les bases légales qui les justifient.

Elle détaille les mesures de sécurité mises en œuvre pour protéger ces données contre tout accès, perte ou divulgation non autorisée, ainsi que les procédures de conservation et de suppression.

Le texte informe les personnes concernées de leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et indique les modalités pratiques pour les exercer, notamment les contacts et les délais de réponse.