Des courriels, SMS et appels se faisant passer pour la DGFiP sont fréquents, surtout aux moments d’échéances fiscales.

Les arnaques les plus courantes sont : la demande de numéro de carte bancaire sous prétexte d’un remboursement (la DGFiP ne sollicite jamais ce renseignement) ; les appels vers des numéros surtaxés prétendant signaler un problème fiscal urgent (il faut ne jamais rappeler) ; le piratage de l’adresse électronique, qui permet d’accéder à de nombreux services en ligne.

Pour se protéger, il suffit de ne jamais communiquer de données bancaires à un interlocuteur non identifié, d’éviter les numéros surtaxés et de sécuriser sa messagerie avec un mot de passe complexe. La DGFiP propose des guides et exemples de bonnes pratiques sur sa page « Sécurité informatique : soyez vigilants ! ».

Le service Tax4BusinessFrance constitue le point d’entrée unique pour toutes les questions fiscales des investisseurs étrangers, assurant un accompagnement dans un cadre légal clair et sécurisé, sous l’égide de la Direction Générale des Finances Publiques.

Il simplifie les démarches : un seul interlocuteur fournit toutes les informations, quel que soit l’impôt concerné, avec des réponses en anglais et un langage accessible.

Le service s’engage à répondre rapidement, à offrir une prise de position officielle de l’administration et des explications complémentaires en anglais, tout en étant facilement joignable via une adresse mail dédiée, une page Internet spécifique et le compte Twitter #Tax4BusinessFr.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

Les personnes qui ne sont pas résidentes fiscales françaises ne peuvent pas détenir le livret de développement durable (LDD), le livret jeune ni le livret d’épargne populaire (LEP). Elles doivent fournir à leur banque une attestation de non‑résidence et demander le transfert des fonds vers d’autres produits financiers.

Depuis le 20 mars 2012, le transfert de la résidence fiscale du titulaire d’un plan d’épargne en actions (PEA) n’entraîne plus la clôture automatique du plan, sauf si le transfert s’effectue vers un État ou territoire non coopératif (NCST) au sens de l’article 238‑0 A du CGI. La liste annuelle des NCST est publiée sur Légifrance.

Les non‑résidents restent autorisés à investir dans les autres produits bancaires proposés. Pour toute question, il convient de s’adresser directement à sa banque.

La direction générale des Finances publiques (DGFiP) s’engage à rendre accessibles ses sites, applications et progiciels, conformément à la loi du 11 février 2005, en suivant son schéma pluriannuel et son plan annuel d’accessibilité. Cette déclaration concerne le service « Rechercher des transactions immobilières », qui est déclaré partiellement conforme au référentiel RGAA 4.1, avec quelques points de non‑conformité identifiés, notamment la gestion de la durée de session et le module de cartographie IGN, qui ne sont pas soumis à l’obligation d’accessibilité.

Le site a été audité par la société Access42 et développé avec les technologies HTML, CSS et JavaScript. Les tests d’accessibilité ont été réalisés sur plusieurs navigateurs et lecteurs d’écran, combinant évaluations manuelles et outils d’assistance.

En cas de difficulté d’accès, les usagers peuvent contacter le centre d’appel (0 809 401 401) ou, pour les personnes malentendantes, la plateforme ACCEO. Si aucune réponse satisfaisante n’est obtenue, il est possible de saisir le Défenseur des droits via formulaire, téléphone ou courrier.

Le service de vérification des avis d’impôt permet de confirmer qu’il s’agit du dernier avis présenté par un usager, et la DGFiP propose aux banques une plateforme d’échange de fichiers pour la dématérialisation des saisies bancaires ainsi qu’un compte‑rendu du colloque sur la TVA financière.

Suite à la transposition de la 5ᵉ directive AML, les établissements bancaires doivent déclarer au fichier FICOBA les mandataires, les bénéficiaires effectifs et les locations de coffres‑forts. La collecte de ces données, incluant le format AML5, est opérationnelle depuis 2021, avec un délai jusqu’à fin 2024 pour les comptes déjà enregistrés. Un service d’assistance dédié est joignable par courriel pour faciliter les déclarations.

Le projet FICOBA 3, lancé fin 2020, modernise la collecte et améliore la qualité et la disponibilité des données. Des cahiers des charges, des schémas XSD (allégés et complets) et une FAQ sont mis à disposition des banques pour valider les fichiers XML.

À partir de mai 2024, les banques doivent redéposer leurs comptes non clôturés et ceux clôturés depuis début 2024, avec un délai de 12 mois. Un kit de migration (guide, tests, formulaire d’accès à la plateforme partenaire) accompagne la transition, et un point de contact par courriel est prévu pour les questions d’accès et de planification.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.