Des accès illégitimes au système d’information de la DGFiP ont eu lieu en juin, juillet et août 2026 ; un acteur malveillant a revendiqué le vol de données le 12‑13 août. Le site impots.gouv.fr ainsi que les espaces dédiés aux particuliers et aux professionnels n’ont pas été compromis. Des fiches d’aide (« FAQ ») sont mises à disposition pour les particuliers, les professionnels et un communiqué de presse détaille l’incident.

Le 17 août, une faille technique a été identifiée sur le portail des successions vacantes, qui ne contient que des informations publiques. Un tiers a exploité cette faille pour accéder et extraire des données ; une FAQ spécifique a également été publiée.

En cas d’arnaque ou d’utilisation frauduleuse de vos données personnelles, la DGFiP invite les usagers à suivre les consignes de vigilance et à signaler tout soupçon d’abus via les canaux officiels.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques ainsi que les données de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses systèmes et son interopérabilité avec le Portail Public de Facturation et les autres plateformes, puis réussir les tests d’interopérabilité en conditions réelles.

Deux groupes d’opérateurs sont distingués : ceux qui remplissent l’ensemble des exigences et ont validé les tests, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée à la réussite de ces tests.

Le mode simplifié permet à une entreprise ou toute autre personne morale qui ne dispose d’aucun service en ligne de créer un espace professionnel sécurisé et d’obtenir automatiquement l’accès à l’ensemble des services fiscaux, à l’exception de la messagerie pour les démarches TVA UE. Les collectivités territoriales doivent, quant à elles, recourir au mode expert.

La création se fait depuis la page d’accueil du site : « Connexion à l’espace professionnel », puis « Créer mon espace professionnel ». Il faut renseigner le numéro SIREN (ou l’identifiant de dossier pour les taxes foncières), une adresse e‑mail valide, un mot de passe et les coordonnées du titulaire. Un e‑mail contenant un lien d’activation, valable quelques jours, est envoyé, suivi d’un code d’activation postal qui confirme l’identité du demandeur.

L’activation, à réaliser dans les deux mois suivant la création, consiste à saisir le code reçu, à indiquer les coordonnées bancaires de l’entreprise et à imprimer le mandat SEPA B2B pour les impôts autoliquidés (TVA, IS, CVAE, etc.). Une fois le mandat enregistré par la banque, les services sont immédiatement accessibles.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La mise en sommeil permet à une société, ou à un entrepreneur individuel, de suspendre temporairement son activité sans entraîner sa dissolution ni sa radiation du registre du commerce.

Cette suspension implique des formalités de déclaration auprès du greffe et du centre de formalités des entreprises, ainsi que des incidences juridiques, sociales et fiscales : l’entreprise conserve son statut, ses obligations sociales et reste redevable de la cotisation foncière des entreprises tant que l’inactivité ne dépasse pas un an.

La reprise de l’activité nécessite de nouvelles déclarations de sortie de sommeil. Toutes les démarches, ainsi que les formulaires et la documentation de référence (BOFiP, CGI, Code du commerce), sont accessibles en ligne via les services publics et le guichet des formalités des entreprises.

Le site www.impots.gouv.fr est édité par la Direction générale des Finances publiques (DGFiP). La responsable de la publication est Emmanuelle Perrier‑Rosier.

Le développement, l’intégration, l’hébergement et la diffusion du site sont assurés par la même Direction générale des Finances publiques.

Les contenus sont mis à disposition sous licence ouverte Etalab 2.0, sauf indication contraire de tiers. Tout site peut créer un lien vers les pages, mais l’affichage en iframe est interdit ; les pages doivent s’ouvrir dans une nouvelle fenêtre. Les éléments graphiques du site sont la propriété exclusive de la DGFiP et toute reproduction ou adaptation est prohibée.

La DGFiP garantit que les applications accessibles via le portail sont homologuées selon le Référentiel Général de Sécurité (RGS).