Des courriels frauduleux se font passer pour la DGFiP en reproduisant exactement le format et le nom d’un agent réel. La seule différence réside dans des adresses électroniques suspectes (ex. @dgfip‑finances‑gouv.info, @dgfip‑info‑gouv.com, etc.) ou des fautes d’orthographe et de syntaxe.

L’arnaque consiste à solliciter des employés d’entreprises pour obtenir des renseignements sur leurs clients, sous prétexte de mettre à jour un dossier (déclaration d’échanges de biens) ou à les inciter à transmettre le message à un tiers.

Il est recommandé de rester vigilant, de vérifier scrupuleusement l’adresse de l’expéditeur et de consulter la page « Sécurité informatique : soyez vigilants ! » pour connaître les bonnes pratiques de protection.

La DGFiP met à disposition des partenaires EDI un cahier des charges téléchargeable sur son site ou sur EDIFICAS, ainsi que les mises à jour liées à la loi de finances. Elle assure une information générale en invitant les utilisateurs à consulter régulièrement ces sites, et propose une assistance technique (EDI‑TVA, EDI‑PAIEMENT, etc.) qui répond aux questions, suit les fichiers transmis et intervient en cas de rejet, uniquement pour les partenaires habilités.

Des comptes rendus sont générés pour chaque transmission : un message de rejet syntaxique (CONTRL) et un message de traitement (INFENT CR) sont renvoyés à l’émetteur via le même canal de communication utilisé.

De leur côté, les partenaires EDI doivent informer la Direction régionale des finances publiques de toute modification les concernant (dénomination, adresse) ainsi que de tout changement d’exploitation (cessation d’activité, nouveau mode de communication).

L’économie collaborative, au sens du DPI‑DAC7, regroupe les ventes de biens, les services personnels, la location de véhicules ou d’immobilier effectués via une plateforme numérique par des vendeurs ou prestataires, personnes physiques ou morales, résidant dans les États ou territoires participants, dont la France.

Le dispositif DPI‑DAC7, issu des initiatives de l’UE (directive 2021/514) et de l’OCDE (règles‑type DPI), harmonise les obligations déclaratives qui étaient auparavant disparates. En France, il remplace le dispositif Écollab et s’applique aux opérations réalisées à compter du 1 janvier 2023, avec une déclaration prévue en 2024 et un échange automatisé des données entre administrations au plus tard fin février de l’année suivante.

Les obligations sont détaillées dans les articles 1649 ter A‑E du CGI, le décret n° 2022‑1661 et l’arrêté du 26 décembre 2022, complétés par le BOFiP. Les plateformes doivent fournir des attestations annuelles selon le statut du vendeur ou prestataire et se conformer aux spécifications techniques (cahier des charges, schéma XSD, règle de nommage, dépôt en ligne).

L’accès aux API de la DGFiP est réservé aux partenaires habilités ; il s’obtient via le formulaire en ligne DataPass, disponible depuis la page de chaque API sur www.data.gouv.fr/dataservices.

Deux voies de souscription existent : une inscription directe en production lorsque l’éditeur a validé les tests en bac à sable, ou un passage d’abord par le bac à sable puis la production si les développements ne sont pas finalisés ou si aucun éditeur n’accompagne le raccordement.

Les organisations éligibles sont les administrations publiques, les collectivités locales, les banques et les éditeurs (qui n’accèdent qu’à des jeux de données fictives). Elles doivent fournir : un cadre juridique justifiant la levée du secret fiscal, une déclaration de conformité aux règles de protection des données personnelles, et la preuve d’un niveau de sécurité suffisant de leur système d’information (homologation ou questionnaire).

Pour les cas d’usage fréquents, le formulaire DataPass se préremplit, simplifiant la démarche ; l’éditeur, s’il a validé le bac à sable, peut assister à la complétion du volet sécurité.

Lorsque la liquidation de l’impôt sur les sociétés donne lieu à un excédent, l’entreprise doit le signaler sur le relevé de solde 2572‑SD (case 14, page 2) pour demander le remboursement. Le remboursement est effectué par virement du comptable public ; les montants inférieurs à 8 € ne sont pas restitués.

Si le solde excédentaire est supérieur au montant demandé, l’administration adresse à l’entreprise une lettre de restitution indiquant le montant effectivement remboursé (limité à la demande) ainsi qu’une situation rectifiée détaillant la liquidation définitive, permettant éventuellement de déposer un relevé de solde rectificatif.

Lorsque le solde excédentaire est inférieur à la somme réclamée, l’entreprise reçoit une situation rectifiée exposant le calcul de l’administration, ce qui lui permet, le cas échéant, de soumettre un relevé de solde rectificatif.

Les formulaires nécessaires sont accessibles sur le site officiel via le moteur de recherche.

Renseignez et validez votre numéro de téléphone portable dans la rubrique « Mon profil » de votre espace Finances publiques ; ainsi, le renouvellement de mot de passe ou la récupération d’identifiant seront sécurisés par un code SMS, garantissant que vous êtes bien l’auteur de la demande.

Soyez vigilant face aux courriels, SMS et appels usurpant l’identité de l’administration : ils visent souvent l’obtention de documents d’identification, de factures, de coordonnées bancaires ou incitent à appeler des numéros surtaxés.

Ne communiquez jamais d’informations privées (coordonnées bancaires, données d’identification, factures, etc.) à la suite d’un message ou d’un appel ; la DGFiP ne sollicite jamais ces renseignements par ces canaux.

Vérifiez systématiquement les adresses électroniques et les liens : les courriels légitimes proviennent du domaine @dgfip.finances.gouv.fr et les sites officiels se terminent par .gouv.fr. Tout autre domaine ou lien suspect indique une tentative de fraude.