Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

Des courriels se font passer pour la DGFiP en reproduisant exactement le style et le nom d’un agent réel. Le seul indice révélateur est le domaine d’envoi (ex. @dgfip‑finances‑gouv.xyz, @dgfip‑finances‑gouv.art) ainsi que d’autres incohérences dans le grade, le service ou les coordonnées.

L’escroquerie consiste à solliciter des employés d’entreprise pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier, ou à les inciter à transmettre le message à une tierce personne.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse d’expéditeur et de signaler tout doute via la page « Sécurité informatique : soyez vigilants ».

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

Pour les sociétés soumises à l’impôt sur les sociétés, la demande de remboursement se fait via le formulaire 2573‑SD et est traitée par le service des impôts des entreprises. Les contribuables à l’impôt sur le revenu reportent le montant du crédit d’impôt sur la déclaration 2042‑C‑PRO, la restitution étant alors automatique à l’émission de l’avis d’imposition.

Les crédits d’impôt non reportables (ex. agriculture biologique, métiers d’art, production audiovisuelle, prêts PTZ, investissements outre‑mer, rénovation énergétique, industrie verte, transport aérien durable) peuvent être restitués dès l’exercice où ils sont constatés. Les crédits reportables (déficits reportés, CIR, CICE pour Mayotte, investissements en Corse) ne sont remboursables qu’à l’issue de leur période d’imputation.

Certaines entreprises – jeunes entreprises innovantes, entreprises nouvelles et PME communautaires – bénéficient d’une restitution immédiate des CIR, CICE et crédits d’investissement en Corse, dérogeant à la règle d’imputation.

Les sociétés en difficulté (conciliation, sauvegarde, redressement ou liquidation judiciaire) peuvent également obtenir un remboursement immédiat des crédits concernés, avec un intérêt légal appliqué aux créances non utilisées.

Le service en ligne permet aux professionnels d’enregistrer la cession de droits sociaux (actions non cotées, parts de société, parts de SCI…) directement depuis leur espace professionnel sur impots.gouv.fr, sans acte notarié.

Si vous déclarez pour votre propre entreprise, l’adhésion est automatique et vous accédez à tous les services en mode simplifié. Pour intervenir au nom de plusieurs entreprises, il faut d’abord demander l’adhésion dans la rubrique « Mes services », choisir le SIREN concerné, puis activer le compte avec le code reçu par courrier.

La déclaration doit être faite dans le mois qui suit la cession, conformément à la réglementation. Une FAQ détaillée est disponible dans la section « Cession de droits sociaux » pour accompagner les utilisateurs.

Le barème de taxation varie selon la nature de la cession, avec des taux différents pour les participations immobilières, les actions de sociétés non cotées et les autres parts sociales, appliqués sur une assiette taxable bénéficiant d’un abattement proportionnel au nombre de parts cédées.

Les revenus mobiliers proviennent des valeurs que vous détenez (actions, obligations, contrats d’assurance‑vie, etc.) et se distinguent des plus‑values réalisées lors de leur cession. Ils se classent en deux grands groupes : les produits de placements à revenu fixe (intérêts, produits de livrets, obligations…) et les revenus de placements à revenu variable (dividendes, distributions liées à la modification du capital ou à la liquidation).

Depuis le 1 janvier 2018, ces revenus sont, sauf exceptions, soumis au prélèvement forfaitaire unique (PFU), avec un taux réduit pour certains produits d’assurance‑vie. Vous pouvez toutefois opter pour l’imposition au barème progressif, ce qui active l’abattement de 40 % sur les dividendes, la déductibilité des frais liés aux placements et la prise en compte des déficits antérieurs. Le prélèvement obligatoire constitue une avance d’impôt, remboursable ou créditée lors de la déclaration.

Les prélèvements sociaux s’appliquent également, avec un taux global qui augmente à compter de 2026. Certaines catégories de revenus (livrets réglementés, épargne solidaire, produits de territoires non coopératifs, etc.) bénéficient d’exonérations ou de taux spécifiques.

Le document présente la politique de confidentialité de l’organisme, précisant les finalités et les modalités de collecte et de traitement des données personnelles des usagers.

Il décrit les mesures de sécurité mises en œuvre pour protéger ces informations contre tout accès, perte ou divulgation non autorisée, ainsi que les principes de conformité aux exigences légales en matière de protection des données.

Enfin, il informe les personnes concernées de leurs droits (accès, rectification, effacement, opposition, portabilité) et indique les procédures à suivre pour les exercer auprès du responsable de la protection des données.