Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Achat ou vente de bien désigne le transfert de propriété d’un bien matériel. Un assujetti à la TVA est un professionnel exerçant une activité économique ; les particuliers et salariés n’en font pas partie, même s’ils peuvent être assujettis non redevables (ex. micro‑entrepreneur en franchise).

Lorsqu’un assujetti redevable en France acquiert un bien dans l’UE, il autoliquide la TVA sur la déclaration de TVA. Un assujetti non redevable applique le régime dérogatoire tant que le volume annuel d’acquisitions reste faible ; au‑delà, il doit collecter la TVA française après obtention d’un numéro intracommunautaire, sans droit à déduction. Il peut toutefois opter pour l’imposition française même en dessous du seuil.

Les livraisons de biens d’un assujetti redevable français vers un autre assujetti de l’UE sont exonérées de TVA si les conditions de transport, de facturation et d’identification du client sont respectées. Les ventes à distance à des non‑assujettis sont taxées dans l’État du vendeur jusqu’à un certain seuil, puis dans l’État du client, avec possibilité d’utiliser le guichet unique OSS. Les importations sont soumises à la TVA française via autoliquidation, tandis que les exportations sont exonérées dès preuve d’expédition.

Les véhicules neufs sont taxés en France à l’importation, les véhicules d’occasion suivent des règles de marge ou de TVA sur le prix total selon le statut du vendeur et de l’acheteur. Les opérations triangulaires exigent la détention d’un numéro de TVA dans l’État de départ ou d’arrivée, avec des mesures de simplification permettant de reporter la taxe au pays de destination lorsque les conditions d’identification sont remplies.

Pour les collectivités locales, le conseiller aux décideurs locaux (CDL) ou le comptable public constitue le premier interlocuteur, capable d’orienter les besoins et les choix de logiciels.

Un kit de communication est disponible, comprenant une présentation générique en quatre diapositives, une plaquette de présentation, une description détaillée des API avec des exemples d’usage (impôt particulier, service finances publiques) et les éléments à préparer avant la demande d’habilitation.

Pour obtenir l’habilitation, il faut consulter la documentation de préparation, se rendre sur data.gouv.fr/dataservices, sélectionner les API souhaitées et remplir un DataPass par cas d’usage et par logiciel, sauf lorsque plusieurs cas d’usage sont gérés par le même logiciel avec les mêmes données.

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

La TVA à reverser résulte de la différence entre la TVA collectée sur les ventes et la TVA déductible sur les charges ; lorsqu’elle est négative, l’entreprise dispose d’un crédit de TVA.

Ce crédit peut être soit imputé sur les déclarations suivantes, soit, sous réserve des conditions générales, faire l’objet d’une demande de remboursement auprès du Service des impôts des entreprises compétent. La demande est possible même pour une société en démarrage qui n’a pas encore réalisé de ventes soumises à TVA, à condition que le crédit provienne de dépenses ouvrant droit à déduction.

Pour les entreprises établies hors de l’Union européenne et réalisant des opérations imposables en France, la désignation d’un représentant fiscal domicilié en France est obligatoire ; c’est auprès du service fiscal de ce représentant que les demandes de remboursement doivent être déposées.

Les administrateurs de trusts sont tenus de déclarer certaines informations qui alimentent le registre national des trusts ; ce registre recense la création, les modifications, l’extinction du trust ainsi que les données d’identification des bénéficiaires effectifs.

L’accès au registre est strictement limité. Les autorités chargées de la lutte contre le blanchiment, le financement du terrorisme, ainsi que les services fiscaux, douaniers, judiciaires et de police disposent d’un accès complet. Pour les tiers, seules les informations d’identification du bénéficiaire effectif peuvent être obtenues sur demande écrite, à condition de justifier d’un intérêt légitime lié à une participation de contrôle dans une entité étrangère.

Les fiducies sont soumises aux mêmes obligations déclaratives et aux mêmes règles d’accès que les trusts, le registre national des fiducies étant consultable dans les mêmes conditions.

L’entrepreneur individuel exerce en son nom propre et est imposé de plein droit à l’impôt sur le revenu ; il peut toutefois, dans les trois mois suivant la création ou la clôture de l’exercice, opter pour l’impôt sur les sociétés. Sa responsabilité financière se limite au patrimoine professionnel, distinct du patrimoine personnel sans formalité d’affectation.

Seule une personne physique peut créer cette structure, qui peut couvrir les activités commerciales, libérales, artisanales ou agricoles ne nécessitant pas d’importants investissements. Aucun capital social n’est requis et les apports ne sont pas prévus.

Le dirigeant est considéré comme travailleur non salarié ; le bénéfice de l’entreprise est déclaré dans la déclaration de revenus personnelle, tandis que la rémunération éventuelle est imposée comme traitements et salaires. Il est recommandé d’ouvrir un compte bancaire professionnel, de tenir une comptabilité et de publier les comptes au greffe.

La création se fait par déclaration (formulaire P0) auprès du guichet des formalités, sans dépôt de statuts. Chaque exercice entraîne la télétransmission des déclarations de résultats appropriées, ainsi que les obligations de TVA et de contribution économique territoriale (CFE, CVAE) selon le régime d’assujettissement.

Une plateforme agréée est un opérateur de dématérialisation reconnu par l’État, chargé d’émettre, transmettre et recevoir les factures électroniques, d’en extraire les données utiles à l’administration et de gérer les informations de transaction et de paiement.

Pour être immatriculée, l’entreprise doit prouver sa conformité fiscale, la sécurité de ses infrastructures et de ses données, ainsi que son interopérabilité technique avec le Portail Public de Facturation et les autres plateformes. L’immatriculation définitive n’est accordée qu’après la réussite des tests d’interopérabilité en conditions réelles.

Deux catégories d’opérateurs sont présentées : ceux qui remplissent l’ensemble des exigences, y compris les tests d’interopérabilité, et ceux qui ont soumis un dossier complet mais attendent la validation finale conditionnée aux tests. Les deux listes mentionnent les formats ODS, XLSX et PDF.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.