Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

La transformation d’une société modifie généralement les statuts sans créer de nouvelle personne morale, sauf dans les cas où le changement de régime juridique implique la création d’un groupement ou d’une autre forme juridique, auquel cas la société perd sa personnalité morale.

Dans le cas habituel, il faut d’abord enregistrer le procès‑verbal et les statuts rectifiés si l’acte le requiert, puis publier un avis de modification dans un journal d’annonces légales dans le mois qui suit. Enfin, il faut déposer le dossier de modification (acte, statuts mis à jour, attestation de parution) auprès du guichet des formalités des entreprises pour l’inscription au registre du commerce et des sociétés ; la publication au BODACC est assurée par le greffier.

Lorsque la transformation crée une nouvelle personne morale, il faut d’abord accomplir les formalités de dissolution de l’ancienne entité, puis procéder aux démarches de création de la nouvelle structure via le même guichet des formalités des entreprises.

Vous pouvez signaler tout changement de revenu – variation de salaire, début ou cessation d’activité, départ à la retraite – via le service en ligne « Gérer mon prélèvement à la source ». Cette mise à jour entraîne le recalcul immédiat de votre taux de prélèvement et de vos éventuels acomptes.

En cas d’augmentation ou de diminution de vos revenus, vous avez la possibilité de moduler votre taux à la hausse ou à la baisse. Après avoir rempli le formulaire en ligne, vous recevez un courriel de confirmation ; le nouveau taux est transmis automatiquement aux employeurs ou caisses concernées et prend effet sous 1 à 3 mois. Vous pouvez suivre la modification dans la rubrique « historique de vos actions » et consulter la date d’application ainsi que le taux en vigueur.

Le taux ainsi modifié reste applicable jusqu’au 31 /12 /2026. À compter du 1 /1 /2027, c’est le taux issu de votre dernière déclaration de revenus qui s’applique, sauf nouvelle modulation effectuée fin novembre 2026 pour tenir compte des évolutions de 2027.

L’obligation d’utiliser un logiciel de comptabilité, de gestion ou un système de caisse conforme impose aux entreprises de garantir l’intégrité, la sécurisation, la conservation et l’archivage des données en vue du contrôle fiscal. Elles doivent fournir soit un certificat délivré par un organisme accrédité, soit une attestation de l’éditeur conforme au modèle fixé par l’administration.

Les seuls organismes accrédités par le COFRAC à ce jour sont : AFNOR Certification (référentiel NF 525) et le Laboratoire National de Métrologie et d’Essais (référentiel « Référentiel de certification des systèmes de caisse »). L’administration fiscale ne délivre pas ces certificats.

Une foire aux questions sera mise en ligne en juin, complétant les commentaires publiés le 3 août 2016 dans le Bulletin officiel des finances publiques (BOI‑TVA‑DECLA‑30‑10‑30).

Opérations concernées : prestations de services B2C intracommunautaires (télécommunications, diffusion, services électroniques, hébergement, transport, restauration à bord, etc.) ; ventes à distance de biens au sein de l’UE ; ventes à distance de biens importés de faible valeur via le régime IOSS.

Entreprises concernées : tout assujetti à la TVA, quel que soit son régime, qui fournit ces services ou ces biens à des consommateurs non assujettis résidant dans un État membre où il n’est pas établi. Pour les services, la déclaration via le guichet unique ne s’applique pas lorsqu’un établissement stable existe dans le pays de consommation.

Éligibilité en France : entreprises dont le siège économique est en France ; entreprises hors UE disposant d’un établissement stable en France ; entreprises hors UE sans établissement dans l’UE mais réalisant des services destinés à l’UE ; entreprises non établies dans l’UE qui expédient des biens depuis la France. Les vendeurs hors UE de biens importés doivent désigner un intermédiaire français.

Nouvelles règles et simplification : la TVA est due dans l’État membre de consommation, avec une exemption pour les très petites entreprises en deçà d’un seuil. Le régime IOSS supprime la TVA à l’importation pour les envois de faible valeur. Le guichet unique OSS/IOSS permet de déclarer et payer la TVA due dans tous les États concernés via une seule téléprocédure, évitant ainsi de multiples immatriculations nationales.

Tous les assujettis qui, dans le cadre de leur activité économique, fournissent des services électroniques, de télécommunication ou de radiodiffusion‑télévision à des particuliers situés dans l’Union européenne sont concernés, que le prestataire soit établi dans ou hors de l’UE.

Ces prestations comprennent les services fournis sur Internet ou tout réseau électronique (vidéos à la demande, applications, musique, jeux, e‑books, etc.), les services de transmission de signaux (téléphonie, accès à internet, vidéophonie) et les services de diffusion de contenus audiovisuels (programmes radio‑télévision en direct ou en différé). Les ventes de biens physiques ne sont pas concernées.

La TVA s’applique dans le pays de résidence du consommateur non assujetti. Les prestataires peuvent ainsi déclarer et payer la TVA due dans chaque État membre via le mini‑guichet unique (MOSS) mis à disposition par leur administration fiscale d’établissement, qui transmet ensuite les montants aux États de consommation.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.

La rédaction de termes de référence constitue le préalable indispensable pour que la Délégation aux relations internationales (DRI) de la DGFiP puisse répondre précisément aux besoins des administrations tierces.

Pour solliciter une action de coopération internationale, il suffit d’adresser un courriel à dri@dgfip.finances.gouv.fr en joignant les termes de référence correspondants.

Ces termes doivent préciser le contexte local, les objectifs et résultats attendus, les sujets clés à traiter, les attentes particulières ainsi que les besoins d’exemples sectoriels (particuliers, professionnels, etc.).

Le cahier des charges constitue le guide destiné aux professionnels pour la création et le dépôt de fichiers XML relatifs aux obligations de déclaration DAC6, en conformité avec les spécifications communautaires et les règles nationales de validation.

Des versions successives du cahier des charges et des schémas XSD s’appliquent selon les périodes : V1.4 (jusqu’au 14 juin 2021), V1.5 (15 juin 2021 – 31 août 2021), V2.0 (à partir du 1 septembre 2021), V3.0 (à compter du 8 décembre 2025) et V4.0 avec XSD 4.05 (à partir du 3 septembre 2026). Chaque version est accompagnée d’exemples de déclarations CRM correspondants.

Le dispositif inclut également un guide de connexion, une fiche pas‑à‑pas pour le système transitoire, et la mise à disposition d’une clé publique de déchiffrement.