Des courriels et SMS se font passer pour la DGFiP afin d’inciter les destinataires à cliquer sur un lien et à communiquer leur numéro de carte bancaire, sous prétexte d’un paiement d’impôt, d’un remboursement ou d’une mise à jour de leurs coordonnées. L’administration fiscale n’est jamais à l’origine de ces sollicitations et ne demande jamais de telles informations.

En cas de réception, il faut immédiatement ne pas répondre, ne pas cliquer sur les liens et supprimer le message. Il est également recommandé de ne jamais communiquer de données personnelles ou bancaires par courrier électronique ou téléphone. Si le doute persiste sur l’identité de l’expéditeur, il faut contacter le Centre des Finances publiques dont les coordonnées sont disponibles dans la rubrique Contacts.

Le phishing vise à tromper les internautes pour obtenir des sommes d’argent, en usurpant l’identité d’organismes publics. D’autres pratiques abusives récentes, comme de faux recensements, cherchent également à soutirer des informations aux propriétaires de locaux professionnels.

La messagerie sécurisée, accessible 7 jours/7 depuis votre espace Finances publiques et l’application mobile, vous permet de poser des questions sur votre situation fiscale, de demander des documents, de signaler un changement de situation (adresse, coordonnées bancaires, situation familiale ou professionnelle) et d’effectuer une réclamation en ligne.

Pour l’utiliser, connectez‑vous à votre espace, cliquez sur l’icône « Messagerie sécurisée », puis sur « Écrire ». Vous choisissez le motif de votre demande parmi les catégories proposées : changement de situation, paiement, questions fiscales, demande de documents, prélèvement à la source, réclamation/contestations, et biens immobiliers.

Après chaque envoi, vous pouvez suivre l’avancement de votre dossier en consultant l’historique de vos échanges et les réponses du service compétent via le bouton « mes échanges ».

Le réseau Peppol, géré en France par la DGFiP en tant qu’Autorité Peppol, requiert que chaque plateforme soit agréée via une convention bilatérale et utilise ses propres certificats PKI.

Nouvel entrant dont le siège est en France : adhérer à OpenPeppol, signer la convention disponible sur le portail gouvernemental, réaliser les tests de conformité avec les certificats fournis par OpenPeppol, puis, après validation, obtenir les certificats d’exploitation et mettre le service en production.

Prestataire déjà agréé en France : signer ou renégocier la convention avec l’Autorité Peppol France, qui informe ensuite l’autorité de coordination de Peppol ; celle‑ci met à jour les informations publiques et, si besoin, ajuste le certificat PKI en collaboration avec le prestataire.

Pour les sociétés dont le siège est à l’étranger, il faut contracter avec l’autorité Peppol du pays concerné ou, à défaut, avec OpenPeppol, sans passer par l’autorité française. La liste des prestataires français certifiés est consultable en ligne.

L’accès aux API de la DGFiP est gratuit ; les frais éventuels de raccordement relèvent du responsable du logiciel ou de l’organisation. La demande d’habilitation nécessite un délai d’instruction de plusieurs semaines, variable selon la complétude du dossier. Les données fournies sont les dernières enregistrées par la DGFiP et sont donc à jour.

Pour les collectivités et administrations publiques, l’éditeur du logiciel doit réaliser les développements nécessaires une première fois ; il pourra ensuite les proposer à tous ses clients après validation du DataPass. Il suffit de vérifier sur le site simplifions.data.gouv.fr ou auprès de son éditeur si le raccordement est déjà effectif. Un logiciel développé en interne peut accéder aux API après un test en environnement sandbox et la validation de la recette. L’usage des API fiscales impose d’informer les usagers et de recueillir leur consentement éclairé. L’API Impôt particulier, développée par la DGFiP, fournit des données fiscales, tandis que l’API Particulier de la DINUM agrège diverses informations administratives.

Les éditeurs disposent d’un environnement de test dédié et d’un support technique par mail. Une fois l’intégration validée, ils peuvent référencer leur solution sur le portail simplifions.data.gouv.fr.

La documentation fonctionnelle et technique se trouve sur data.gouv.fr/dataservices, accessible après habilitation. L’accès s’effectue via un token secret à ne jamais divulguer. Un quota d’appels standard est appliqué, et en cas d’incident le fournisseur informe rapidement les partenaires. Les modalités de gestion des erreurs sont détaillées dans l’espace API Management.